최근에 나는 세 가지 사용의 로컬 주소 (네트워크 주소)를 공유하려면 여기를 홈 광대역 지원의 IPv6, IPv6의 액세스 방법을 발견했다.
일반적으로, 우리는 로컬 주소를 표현하기 위해 localhost를 사용합니다 127.0.0.1. 사실, 그는 IPv6를 그 자신의 표현이 있습니다 ip6-localhost:
또한, 우리는 모두이 취약점 SSRF보다 편리하게 테스트하기 위해이 서비스를, 어떤 IP 주소가 도메인 이름의 형태로 표현 될 수 xip.io 알아야한다. 하지만, IPv4를 IPv6를 또한 경우 유사한 서비스를 제공 ip6.name xip.io 지원합니다.
예를 들어, 우리는 할 수 있습니다 x.1.ip6.name액세스 ::1지역 인 :
그런 다음 차가운 흥미로운 지식에서 윈도우를 공유 할 수 있습니다.
UNC 경로 전에 또한 UNC를 사용하여 원 PHP를 공유 한 시간이, WebDAV 메소드가 원격 파일을 포함하는 Windows의 공유 리소스, 코드 감사에 접근하는 방법입니다 : https://t.zsxq.com/fUjiMfY
UNC 경로는 콜론에서 지원하지 않는, 그래서 우리는 UNC 경로에서 IPv6 주소를 사용할 수 없습니다 \\[fe80::2]\share. 그래서 마이크로 소프트 관계자들은 도메인 이름을 등록, 비뚤어진 트릭을 원 ipv6-literal.net하고 Windows 시스템에,에 수평 라인으로 대장의 IPv6 주소 ipv6-literal.net와 같은 하위 도메인 2408-8207-1850-2a60--4c8.ipv6-literal.net.
IPv6의 목표는 해당 영역을 통해 접근 될 수있다 :
이것은 ip6.name 서비스의 마이크로 소프트의 공식 출시와 유사하다.
그러나, 여기, 재미 있고 ip6.name, 우리는 액세스 큰 차이가 xip.io 2408-8207-1850-2a60--4c8.ipv6-literal.net도메인 이름은 Windows 운영 체제에 내장되어있는 경우로 태어나, 시스템은 실제로 DNS 요청을 전송하지 않습니다, 시간을 가.
그래서, 당신은 사실, 발견 할 것이다 ipv6-literal.net마이크로 소프트를 갱신하지 않는 도메인 이름이 긴 (현재 GoDaddy이 소유하고)있다, 그러나 우리는 여전히 직접적인 통해 브라우저에있을 수 있습니다 0--1.ipv6-literal.net에 대한 접근 ::1, 내 로컬 :
그래서 SSRF 테스트 및 기타 허점, 우리는 세 개의 URL 기술을 활용하실 수 있습니다, 몇 가지 제한을 우회하려고합니다.
그것의 IPv6 기술의 IP IPv6의 목표는 테스트에 사용 할 수없는 외부 네트워크가 없다는되지 않도록 또한, SSRF 테스트 대상이 IPv6 네트워크,하지만 로컬 시스템에 연결되지 않은 경우에도, 넷콤은 종종 IPv6를 지원.
출처 : https://www.tttang.com/archive/1293/