相关疑难解决方法(0)

我正在阅读一篇关于Server-Side Request Forgery的文章。在那篇文章中，攻击者发现它对127.0.0.1互联网开放。受害者随后阻止了127.0.0.1，但由于许多其他 IP 和显然还有一些域也被解析到了，包括神秘的localtest.me，他能够绕过一个弱的基于文本的过滤器。

1. 有什么特别之处localtest.me？

2. 还有其他人吗？（以及如何找到它们？）

更新

我发现：http : //readme.localtest.me/

显然，出于测试目的，有人决定以一种有趣的方式注册该域：

这是它的工作原理。整个域名 localtest.me 以及所有通配符条目都指向 127.0.0.1。因此，无需对您的主机文件进行任何更改，您就可以立即开始使用本地 URL 进行测试。

但是，我仍然不确定如何将外部域注册到本地域。这是令人困惑的，因为它tracert localtest.me甚至从未离开过机器。这在低层是如何处理的？

然后我在这些评论和其他地方发现了更多：

lvh.me 
vcap.me
fuf.me - IPv4 and IPv6
ulh.us
127-0-0-1.org.uk
ratchetlocal.com
smackaho.st
42foo.com
beweb.com
yoogle.com
ortkut.com
feacebook.com

而在类似的 问题上堆栈溢出。