重新认识被人遗忘的HTTP头注入
# HTTP头注入漏洞全面解析与防御指南
## 1. HTTP头注入概述
HTTP头注入是一种利用应用程序对HTTP请求头处理不当的安全漏洞，攻击者通过篡改HTTP头字段值，可能导致多种安全问题。这类漏洞常被忽视但危害严重，包括密码重置中毒、XSS、Web缓存中毒甚至远程代码执行。
## 2. Host头注入详解
### 2.1 Host头的作用与背景
- HTTP/1.1规范强制要求Host头字段
- 用于区分同一IP上的不同虚拟主机
- 常见获取方式：
- Java: `req
2025-08-17 23:01:54
0