Host-header-injection
# Host Header Injection 漏洞分析与防御指南
## 0x01 漏洞原理
Host Header Injection（主机头注入）是一种由于服务器对Host头部处理不当而导致的安全漏洞。其核心原理如下：
1. **HTTP Host头部的作用**：在共享主机环境下，一个Web服务器通常托管多个网站，Host头部用于区分客户端请求的是哪个网站。
2. **漏洞产生原因**：当服务器直接信任并使用了客户端提供的Host头部值，而没有进行适当的验证和过滤时，就可能产生安全问
2025-08-27 20:56:18
0