待验证50% 置信事实精确时间

DNS Rebinding 是一种利用 DNS 解析时间差绕过同源策略的攻击技术，通过将 DNS TTL 设为极短值使域名在页面加载后重新解析到 127.0.0.1

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

NemoClaw攻击链解析：本地大模型如何被一个网页永久篡改

涉及实体

DNS Rebindingconcept

相关事实

待验证DNS劫持指攻击者篡改DNS解析结果将用户对合法网站的访问重定向至恶意服务器72% 相似待验证TTL是DNS记录中由权威服务器设定的字段，表示记录在递归解析器缓存中允许存活的秒数，归零后缓存条目失效69% 相似待验证运行ipconfig /flushdns命令可清除本地DNS缓存，强制系统使用新配置的DNS服务器重新解析域名68% 相似待验证DNS查询可在TXT记录或子域名中编码任意数据，使其成为隐蔽通信信道，此技术在APT攻击中早有记录64% 相似待验证DNSLog是一种基于DNS查询日志的漏洞验证技术，主要用于检测无回显（Blind）类型的漏洞63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/915602

API

curl https://kongchang.com/api/v1/knowledge/claims/915602

MCP

get_claim(id=915602)