【转】IPv6 三个访问本地地址的小 Tips

以下文章转载自 phith0n 的《IPv6 三个访问本地地址的小Tips》

最近发现家里宽带支持 IPv6 了，这里分享三个利用 IPv6 访问本地地址（内网地址）的方法。

通常来说，我们用 localhost 来代表本地地址 127.0.0.1。其实在IPv6中有他自己的表示方法 ip6-localhost：

ping ip6-localhost

笔者注：并不是所有的的系统都支持 ip6-localhost 这种访问方式。

在 OSX 上：
1
2
3
4
127.0.0.1          localhost
255.255.255.255    broadcasthost
::1                localhost
fe80::1%lo0        localhost
在 REHL 上：
1
2
127.0.0.1          localhost.localdomain localhost
::1	             localhost6.localdomain6 localhost6
在 Debian 上
1
2
127.0.0.1          localhost
::1                localhost ip6-localhost ip6-loopback
而在 Windows 上，当有 IPv6 地址时，localhost 会解析到 ::1。

另外，大家应该都知道 xip.io 这个服务，可以将任何IP地址用域名的形式表示，用来测试 SSRF 漏洞比较方便。但 xip.io 只支持 IPv4，IPv6 下也有个类似的服务，ip6.name。

比如，我们可以通过 x.1.ip6.name 访问 ::1，也就是本地：

ping x.1.ip6.name

笔者注：在 Windows 下无法复现，似乎该网站已经修补了该漏洞

再分享一个Windows下有趣的冷知识吧。

UNC Path 是 Windows 中访问共享资源的方法，前段时间代码审计圈子里还分享过 PHP 利用 UNC、WebDAV 来包含远程文件的方法：https://t.zsxq.com/fUjiMfY

而 UNC Path 是不支持冒号的，所以我们没法在 UNC Path 中使用IPv6地址：\\[fe80::2]\share。所以微软官方想了一个歪招，他们注册了一个域名 ipv6-literal.net，然后在 Windows 系统中，将 IPv6 地址中的冒号换成横线作为 ipv6-literal.net 子域名，如 2408-8207-1850-2a60--4c8.ipv6-literal.net。

通过这个域名即可访问到对应的IPv6目标：

ping 2408-8207-1850-2a60--4c8.ipv6-literal.net