【墨者】HTTP头注入实战（host注入）

已于 2022-04-10 19:56:39 修改
阅读量7.1k 收藏 13
点赞数 1
文章标签： 安全
于 2022-03-18 22:04:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60945802/article/details/123583027
版权

本小白在学习这个靶场的时候，遇到了一些困惑，查找了一些资料，希望能到帮到大家。

本文参考：

HTTP Host 头攻击 -- 学习笔记_angry_program的博客-CSDN博客_host请求头攻击

HOST头注入漏洞的分析 - 大大大大大大菠萝 - 博客园 (cnblogs.com)

HTTP请求头信息的注入 · 安全手册 (gitbooks.io)icon-default.png?t=M276https://_thorns.gitbooks.io/sec/content/httpqing_qiu_tou_xin_xi_de_zhu_ru.html

//个人认为这个靶场实战意义不大

这是一个host手工注入的靶场，手工注入不是难点，问题是如何发掘出这个注入点呢？

 首先介绍一下host头，host头是HTTP协议的一个字段，如下

最低0.47元/天 解锁文章
coco.koko
关注
  • 1
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
超详细http host注入攻击原理详解及漏洞利用
madao1o_o的博客
07-22 8262
01 漏洞描述 《HTTP | HTTP报文》最后一节，简单的介绍了一下首部字段，其中就包含了Host首部字段。 为了方便获取网站域名，开发人员一般依赖于请求包中的Host首部字段。例如，在php里用_SERVER[“HTTP_HOST”]。但是这个Host字段值是不可信赖的(可通过HTTP代理工具篡改)，如果应用程序没有对Host字段值进行处理，就有可能造成恶意代码的传入。 02 漏洞知识拓展 Host首部字段是HTTP/1.1新增的，旨在告诉服务器，客户端请求的主机名和端口号，主要用来实现虚拟主机技术。
spring IOC实现（墨者革离）
12-12
该代码主要用于spring IOC的实现（墨者革离），模拟一个城门叩问的编剧场景
Web安全-HTTP Host头攻击
道阻且长，行则将至。
12-18 6103
漏洞背景 Host首部字段是HTTP/1.1新增的，旨在告诉服务器，客户端请求的主机名和端口号，主要用来实现虚拟主机技术。 运用虚拟主机技术，单个主机可以运行多个站点。以下图为例，hacker和usagidesign两个站点都运行在同一服务器A上，不管我们请求哪个域名，最终都会被解析成服务器A的IP地址，这个时候服务器就不知道该将请求交给哪个站点处理，因此需要Host字段指定请求的主机名。 我们访...
Host头攻击
最新发布
wfdfg的博客
05-27 1293
（也被称为HTTP Host头注入攻击）是一种Web安全漏洞，攻击者通过篡改HTTP请求中的Host头部字段来执行恶意操作。在HTTP协议中，Host头部字段用于指定请求所针对的域名，以便服务器能够正确地将请求路由到相应的Web应用程序。
host头注入
weixin_34356138的博客
01-14 739
看到有说这个题为出题而出题，其实我还是这么觉得， host出问题的话我觉得一般只有在审计代码，看到才知道有host注入 假设不提示host注入，就有难度了 常规的注入了 转载于:https://www.cnblogs.com/haozhizhi/p/10266468.html...
每周积累|host头注入
anma5413的博客
04-21 1069
本周看了一些host头注入的文章，现在来实际实验一下。 1.对比常见的Get、Post注入，http头注入比较少见， 可能的注入点大多是下面三类： Host:[host]; User-Agent: Cookie: host注入和平时进行的手工注入是一样的，只不过位置是在Host头处。基本命令也是一样的，本次实验就当对之前学习的手工注入进行复习了。 2.实验环境：墨者学院在线...
host头部注入漏洞--中危
qq_44504968的博客
03-23 2739
host头部注入漏洞--中危漏洞原理漏洞知识扩展漏洞验证情况一情况二修复方案 漏洞原理 为了方便获取网站域名，开发人员一般依赖于请求包中的Host首部字段。例如，在php里用_SERVER[“HTTP_HOST”]。但是这个Host字段值是不可信赖的(可通过HTTP代理工具篡改)，如果应用程序没有对Host字段值进行处理，就有可能造成恶意代码的传入。 漏洞知识扩展 Host首部字段是HTTP/1.1新增的，旨在告诉服务器，客户端请求的主机名和端口号，主要用来实现虚拟主机技术。 运用虚拟主机技术，单个主机可
安全测试中Host注入问题及解决方案
m0_37492923的博客
09-07 707
如上图中，我们的IP地址假设为192.168.1.32，安全测试时，拦截下来向1.32服务器的请求，将host更改为www.baidu.com后，放行请求，发现去其他服务器进行请求。上述代码的意思是，如果请求的host不是这两个地址发来的，最终会返回403错误信息，而不会请求到更改后的服务器IP。其问题主要原因是安全配置错误，导致生成的链接地址不是正确的地址，而攻击者设定的地址，从而使用户访问了恶意网站。如果我们使用nginx中间件，则可以在nginx配置文件（nginx.conf）中，加入判断。
近墨者未必黑.pdf
12-26
近墨者未必黑.pdf
墨者安全专家 3.7（更新）
11-03
1、墨者革离术 运用了墨者研发的新技术，结合权限管理的功能，有效防止防火墙和杀毒软件尚未识别的安全危险入侵，并在病毒库反应前把系统与安全隐患完全隔离，有效防止木马盗号等。 2、墨者查杀病毒 兼容主流杀毒...
注入的demohost
11-09
Android中的注入实现第二部分：DemoHost
墨者安全专家 v3.7.2.9
03-12
墨者安全专家第二代为您彻底免疫未知病毒，并且提供终身免费国际杀毒品牌趋势科技的优质产品! 墨者安全专家第二代是融合了反rootkit技术、用户权限管理技术和白名单技术并有机集成的免疫"革离"技术。同时第二代集...
近墨者未必黑——思想汇报 .docx
02-10
近墨者未必黑——思想汇报 .docx
墨者学院之靶场（http请求头注入）
DMXA的博客
10-07 124
【代码】墨者学院之靶场（http请求头注入）
HTTP头注入
zhangge3663的博客
03-14 1224
重新认识被人遗忘的HTTP头注入 前言 注入类漏洞经久不衰，多年保持在owasp Top 10的首位。今天就聊聊那些被人遗忘的http头注入。用简单的实际代码进行演示，让每个人更深刻的去认识该漏洞。 HOST注入 在以往http1.0中并没有host字段，但是在http1.1中增加了host字段，并且http协议在本质也是要建立tcp连接，而建立连接的同时必须知道对方的ip和端口，然后才能...
Web渗透测试之HTTP头部注入：初识HTTP Host
vodkaDL的博客
12-01 720
文章目录前言HTTP Host什么是HTTP Host两种实际场景虚拟主机中介路由系统为什么要使用HTTP HostHTTP Host HeaderHTTP Host Header注入的原理HTTP Host Header注入的危害总结 前言 本篇将围绕HTTP Host Header展开，讲解了HTTP Host的前世今生以及HTTP Host Header注入的危害，为之后的HTTP头部注入打下基础。 HTTP Host 什么是HTTP Host 从HTTP1.1版本开始，Host成为了HTTP请求的必
【由浅入深_打牢基础】HOST头攻击
em.....
06-20 442
微信公众号：小惜渗透，欢迎大佬一起交流进步首先我们需要了解一个概念叫，也就是一台服务器上存在多个网站。你会想这还不简单，每个站点分一个端口即可，但是我说的是一个端口。既然如此，那么我们不管它是怎么实现的，我们要关注的是为什么如此，为什么我们访问这些网站均是正常的呢？这就是HOST头的作用了，当我们去访问一个url的时候，这个域名只会被DNS解析为IP，但是因为这些虚拟主机的IP是同一个，所以会看我们的HOST头，它的值是谁，那么服务器就去交给那个站去响应。（如下图）我这里用再来演示一下它的奇妙之处，首先我先
关于Host头的一些漏洞
weixin_59571952的博客
07-31 3186
关于Host头的一些漏洞
墨者学院sqlmap Host头注入
07-28
墨者学院SQLMap是一款常用的自动化SQL注入工具，用于检测和利用Web应用程序中的SQL注入漏洞。而Host头注入是一种特定类型的SQL注入攻击方法，攻击者通过修改HTTP请求头中的Host字段来执行恶意的SQL查询。 使用SQLMap进行Host头注入的步骤如下： 1. 首先，确认目标网站存在Host头注入漏洞。可以通过手动尝试修改Host字段并观察响应来确认漏洞存在与否。 2. 下载并安装SQLMap工具。可以从墨者学院的官方网站或GitHub仓库获取最新版本。 3. 执行命令`sqlmap -u "目标URL" --headers="Host: 注入点"`，其中目标URL是要测试的目标网站URL，注入点是漏洞存在的Host字段位置。 4. SQLMap将自动进行漏洞检测和注入测试，并生成相关报告和结果。 请注意，Host头注入是一种非常危险的攻击方法，仅限用于合法的安全测试目的。在未经授权的情况下使用该方法进行攻击是违法的，并可能导致法律后果。在进行任何安全测试之前，请确保获得合法授权并遵守适用的法律法规。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值