随笔分类 -  安全扫描

安全扫描处理与修改方法
host头攻击
摘要：一、问题源起 HTTP1.1规范中在增加了HOST头信息，用于存储服务端与客户端的路由信息。 例如： Request的Header里就有一个标名请求，它是用来记录服务端网站域名的。 如果前端或者后台正好用到这个值，比如jsp的 String basePath = request.getScheme( 阅读全文
posted @ 2019-12-14 15:32 chendeming 阅读(3662) 评论(0) 推荐(0)