网络安全全栈培训笔记（54-WEB攻防-通用漏洞&跨域CORS资源&JSONP回调&域名接管劫持）

第54天 WEB攻防-通用漏洞&跨域CORS资源&JSONP回调&域名接管劫持

知识点：

1、子域名接管检测&探针&利用
2、C0SP跨域资源检测&探针&利用
3、JSONP跨域回调-检侧&探针&利用

#前置知识点：
同源策路(SOP),“同源”包括三个条件：同协议同域名同端口
同源策路限制从一个源加载的文档或脚本与来自另一个源的资源进行交互，这是一个用于隔
离潜在恶意文件的关键的安全机制简单说就是浏览器的一种安全策略。
虽然同源策路在安全方面起到了很好的防护作用，但也在一定程度上限制了一些前端功能的
实现，所以就有了许多跨域的手段。

子域名接管：
域名解析记录指向域名，对应主机指向了一个当前未在使用或已经删除的特定服务，攻击
者通过注册指向域名，从而控制当前域名的控制权，实现恶意软件分发、网络钓鱼/鱼叉式
网络钓鱼、XSS、身份验证绕过等。子域名接管不仅仅限于CNAME记录，NS,MX甚至A
记录也会受到影响。
检测项目：
https://github.com/pwnesia/dnstake
https://github.com/anshumanbh/tko-subs
https://github.com/mhmdiaa/second-order
https://github.com/r3curs1v3-proxy/sub404

COSP跨域资源（为了解决非同域名资源调用的问题）
CORS全称Cross-Origin Re