host header attack解决方案

扫描工具提醒有host header attack漏洞，跟下图漏洞是同一个漏洞，不同扫描工具漏洞描述不一致。 解决方法： 在web项目的过滤器中过滤host，如下图所示： 注意：“localhost:8089”这个参数可以写入配置文件，然后从配置文件中读出来，亲测这种方式有效,已在正式环境中使用！！！ 改进后（可配置多个ip）：

>>阅读原文<<