WEB漏洞-HTTP host头攻击

WEB漏洞-HTTP host头攻击

利用burpsuite,拦截报表中的请求，修改host头 。

查看攻击是否成功。

如果成功，就需要后台写个方法，对此HttpContext.Current进行约束，即对输入的host加以特定的限制。

再次扫描，安全通过。

如果遇到nignx转tomcat的情况，需要在nignx的配置信息中进行设置，添加如下两行代码：

proxy_http_version 1.1;proxy_set_header Connection "";

具体内容请查看来源地址：https://zhuanlan.zhihu.com/p/37464758

添加后，扫描通过。