python3基础学习（http host头***漏洞POC）

  简单版http host头***漏洞POC，没有对异常进行处理，没有对意外情况进行处理，所以是简单版！代码如下：

from urllib import request
import sys
import re
url=sys.argv[1]
header={'Host' : 'www.eth10.com'}

req=request.Request(url,headers=header)
u = request.urlopen(req)
resp = u.read()

if re.match('.*www.eth10.com',str(resp)):
    print('漏洞存在')
else:
    print('不存在该漏洞')

  使用语法：python3 host.py URL，URL格式为：http://xx.xx.xx

转载于:https://blog.51cto.com/eth10/2052582