WEB漏洞-HTTP host头攻击

WEB漏洞-HTTP host头攻击 利用burpsuite,拦截报表中的请求，修改host头 。 查看攻击是否成功。 如果成功，就需要后台写个方法，对此HttpContext.Current进行约束，即对输入的host加以特定的限制。 再次扫描，安全通过。 如果遇到nignx转tomcat的情况，需要在nignx的配置信息中进行设置，添加如下两行代码： proxy_http_version 1.

>>阅读原文<<