基于DNS CNAME类型记录的XSS

基于DNS CNAME记录的XSS攻击是利用DNS配置漏洞，通过在CNAME记录中插入恶意脚本，使得受害者在访问网站时触发XSS漏洞。

攻击原理：

1. 恶意CNAME记录：攻击者创建一个CNAME记录，指向一个包含恶意脚本的域名。当目标域名被解析时，指向的恶意脚本会在用户浏览器中执行。

2. 触发XSS：攻击者诱导用户访问一个包含恶意CNAME记录的页面，浏览器会加载恶意域名，导致XSS攻击生效。

防御措施：

1. DNS配置审核：确保CNAME记录指向可信的域名，避免被滥用。

2. 浏览器安全策略：启用内容安全策略（CSP），限制加载不受信任的外部资源。

3. 定期审查DNS记录：检查DNS记录，确保没有异常的CNAME指向。

这种攻击通常利用了DNS和浏览器的信任机制，因此需要谨慎配置DNS和应用安全策略。

原文始发于微信公众号（星空网络安全）：基于DNS CNAME类型记录的XSS