手机
当前位置:查字典教程网 >实用技巧 >漏洞研究 >域名劫持---163.net被黑的分析
域名劫持---163.net被黑的分析
摘要:前段时间,163.net被黑,在业界搞的沸沸腾腾。其实,这不是他的错。错误在于Internic。以下内容部分编译自packetstorm.1...

前段时间,163.net被黑,在业界搞的沸沸腾腾。其实,这不是他的错。错误在于Internic。以下内容部分编译自

packetstorm.

163被黑的技术称为域名劫持(hijacked),技术上很简单,关键在于发一份用域名注册者email地址的确认信。。我们知

道:要进行域名变更,只需到www.networksolutions.com上进行。

比如我们要劫持163.net的,具体步骤如下:

1、打开浏览器,输入http://www.networksolutions.com/cgi-bin/makechanges/change-registrar,

2、输入目标。如163.net

3、他会要求您输入相关信息。您可用该页上的SearchWHOIS进行查询,写下Administrative的email地址。

4、输入你的email地址。

5、更改目标的dns服务器为你能控制的dns服务器。

6、确认。

7、过2、3分钟,在你的油箱里会收到一份registrar@netsol.com的信件,让你确认。

8、然后您把你的回复地址改为Administrative的邮件地址,然后回复。

9、这样这个域名就被你劫持了。

【域名劫持---163.net被黑的分析】相关文章:

基于Webshell的sniffer可行性研究(图)

利用Session欺骗构造最隐蔽的WebShell

四大漏洞入侵博客

关于mysql 3.0的注射的一点思路

OBlog任意文件下载漏洞

经过测试,看来Administrastor,账户真的不安全

Byshell后门:无进程无DLL无硬盘文件

青创文章系统安全性分析

ARP病毒入侵原理和解决方案

黑客如何利用Ms05002溢出找“肉鸡” (图)

精品推荐
分类导航