subdomain-takeover

一位开发者发现，他的通配符DNS配置允许任何人通过GitHub Pages在他的域名子域名上托管内容，这凸显了GitHub CNAME解析中一个常见的安全疏忽。