2020年11月26日
Web 常见漏洞
摘要： 检测到目标URL存在http host头攻击漏洞 描述：为了方便的获得网站域名，开发人员一般依赖于HTTP Host header。例如，在php里用_SERVER["HTTP_HOST"]。但是这个header是不可信赖的，如果应用程序没有对host header值进行处理，就有可能造成恶意代码的 阅读全文
posted @ 2020-11-26 14:51 山上的人 阅读(1661) 评论(0) 推荐(0) 编辑