在这篇文章中，我将介绍如何使用DNS重绑定来读取跨站的内容，而第二部分是利用DNS fallback机制来进行内网端口扫描。这两种攻击方式，只要求受害者点击链接打开含有恶意内容的网页。

　　众所周知，同源策略是一个浏览器的基本安全策略。因为默认的情况下，浏览器会阻止获取来着非同源的内容。如果有一个用户访问了我的网站，我就不可以用iFrame来窃取他在 的浏览记录。

　　好吧，可能有点夸张，但这听起来真的有可能，看看这篇文章)免费代理上网ip地址，不是嘛？下次点开链接之前记得三思而后行。