随笔分类 -  Web

摘要:检测到目标URL存在http host头攻击漏洞 描述:为了方便的获得网站域名,开发人员一般依赖于HTTP Host header。例如,在php里用_SERVER["HTTP_HOST"]。但是这个header是不可信赖的,如果应用程序没有对host header值进行处理,就有可能造成恶意代码的 阅读全文
posted @ 2020-11-26 14:51 山上的人 阅读(1896) 评论(0) 推荐(0)