DNS缓存中毒 学习笔记

xiucai132

DNS缓存中毒

如果攻击者可以使 DNS缓存中毒，那么攻击者就可以访问用户的 Cookie了，
例如：攻击者使用 DNS中毒来创建一个虚拟的 NDS服务

hongke.https://ihonker.org/指向攻击者服务器的 ip地址。
然后攻击者可以从服务器
hongke.https://ihonker.org/i1.png 发布图片。用户访问这个图片，
由于 https://ihonker.org和hongke.https://ihonker.org是同一个子域，
所以浏览器会把用户的与 https://ihonker.org 相关的 cookie 都会发送到
hongke.https://ihonker.org/这个服务器上，
这样攻击者就会拿到用户的 cookie搞事情。



一般情况下是不会发生这种情况，通常是网络供应商错误。