利用 getaddrinfo 進行 IP 隱形攻擊：IDNA 轉換的安全隱患
Pushing the Limits with getaddrinfo
重點導讀
getaddrinfo 的 IDNA 轉換允許將 Unicode 文字隱藏為合法 IPv4 位址，能夠繞過傳統的正則檢查。
- IP 解析方式：glibc 先做 UTS #46 IDNA 對映，再傳給 inet_aton，支援十進、十六進、八進混合，並可插入無形字元。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
推薦理由
本文揭示 glibc IDNA 轉換如何允許隱藏式 IP，對 SSRF 防禦與 URL 欺騙提出實務建議，並示範多種隱形字元混合技巧。
信源出處acid.vegas
Pushing the Limits with getaddrinfo
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Lobste.rs (Engineering Discussion) (acid.vegas)
開啟原文