摘要: 漏洞描述 为了方便的获得网站域名,开发人员一般依赖于HTTP Host header。例如,在php里用_SERVER["HTTP_HOST"]。但是这个header是不可信赖的,如果应用程序没有... 阅读全文
posted @ 2020-11-04 09:41 coding在路上~ 阅读(5475) 评论(0) 推荐(0) 编辑