https://blog.qife122.com/tags/%E5%9F%9F%E5%90%8D%E6%8A%80%E6%9C%AF/ Recent content in 域名技术 on 办公AI智能小助手 Hugo zh-cn qife Mon, 13 Oct 2025 19:16:19 +0800 https://blog.qife122.com/p/%E6%9C%80%E7%9F%AD%E5%9F%9F%E5%90%8D%E7%9A%84%E6%8E%A2%E7%B4%A2%E4%B9%8B%E6%97%85xss%E6%94%BB%E5%87%BB%E4%B8%AD%E7%9A%84%E5%AD%97%E7%AC%A6%E4%BC%98%E5%8C%96%E6%8A%80%E5%B7%A7/ Mon, 13 Oct 2025 19:16:19 +0800 https://blog.qife122.com/p/%E6%9C%80%E7%9F%AD%E5%9F%9F%E5%90%8D%E7%9A%84%E6%8E%A2%E7%B4%A2%E4%B9%8B%E6%97%85xss%E6%94%BB%E5%87%BB%E4%B8%AD%E7%9A%84%E5%AD%97%E7%AC%A6%E4%BC%98%E5%8C%96%E6%8A%80%E5%B7%A7/ <h1 id="最短域名的探索">最短域名的探索</h1> <p>在漏洞赏金狩猎中，拥有一个短域名用于XSS载荷可能决定能否成功利用漏洞……而且为载荷准备一个好域名真的很酷，哈哈。</p> <p>一月份我开始全职从事漏洞赏金工作后，某天早晨我决定为自己找一个适合概念验证和载荷的好域名。这变成了一整天的冒险。我花了大约六个小时逆向工程域名提供商API，并自动化检查哪些域名可用的过程。</p>