安全漏洞之host头攻击漏洞

wxl_winston

于 2020-03-27 20:05:22 发布

阅读量5.1k

点赞数

分类专栏：安全文章标签： host 安全漏洞

本文链接：https://blog.csdn.net/zhen_hero/article/details/105149021

版权

博客探讨了host头攻击漏洞，描述了当host头被修改时，base标签的值随之变化，揭示了该安全问题。建议使用SERVER_NAME代替host header以避免此类攻击。修复涉及修改web.xml、ImageServlet.java和home.java等文件。

摘要由CSDN通过智能技术生成

安全漏洞之host头攻击漏洞

漏洞描述

渗透测试人员发现，抓包修改host头，在返回包中的base标签中的值会随host值改变，说明存在host头攻击漏洞。

漏洞建议

建议使用SERVER_NAME而不是host header。

脆弱性评价：

严重程度

高

中

■

低

修复过程:

web.xml:

<servlet>
        <servlet-name>image</servlet-name>
        <servlet-class>com.linkage.component.util.file.ImageServlet</servlet-class>
    </servlet>
    
    <servlet-mapping>
        <servlet-name>bssframe</servlet-name>
        <url-pattern>/portal</url-pattern>
    </servlet-mapping>
    
    <servlet-mapping>
        <servlet-name>attach</servlet-name>
        <url-pattern>/attach</url-pattern>
    </servlet-mapping>
    
    <servlet-mapping>
        <servlet-name>image</servlet-name>
        <url-pattern>/image</url-pattern>
    </servlet-