本文详细介绍了HTTP Host头攻击，包括漏洞概述、风险等级、漏洞描述和危害。建议对Host字段进行检测，提供针对Nginx、Apache和Tomcat的修复方案。同时，列举了三种检测漏洞的场景：跳转、拼接和代码注入。
0x00 概述
漏洞名称：Host头攻击
风险等级：低
问题类型：管理员设置问题
0x01 漏洞描述
很多场景下，开发者都相信HTTP Host header传递的参数值用来更新链接导出脚本或者一些敏感操作。但该参数是可控的，若没有对其进行处理，就有可能造成恶意代码的传入。
0x02 漏洞危害
如果应用程序没有对Host字段值进行处理，就有可能造成恶意代码的传入。
0x03 修复建议
对Host字段进行检测
Nginx，修改ngnix.conf文件，在server中指定一个server_name名单，并添加检测。
Apache，修改httpd.conf文件ÿ
最低0.47元/天 解锁文章
扫一扫
656
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
