host-header（Host 头注入）

Host 头注入与虚拟主机安全的完整知识体系。

---

文章目录

基础

• Host 头注入与虚拟主机路由 — 概念、CWE-644、虚拟主机路由
• Host 头在虚拟主机、TLS SNI 与反向代理中的角色 — Host 头、HTTP/1.1、SNI
• 使用 HTTP_HOST 生成绝对 URL 的误用 — 绝对 URL 生成与主机名复用

利用与配置

• Host 头导致密码重置投毒 — 密码重置投毒
• 利用 Host 头实施 Web Cache Poisoning — Web Cache Poisoning via Host
• 通过 Host 头触发 SSRF — 通过 Host 触发 SSRF
• X-Forwarded-Host 的信任边界与代理链 — 反向代理信任边界
• 双 Host 头解析差异 — 双 Host 头解析差异
• nginx server_name 与 default_server 配置 — server_name 与 default_server
• Apache ServerName 与 VirtualHost — ServerName 与 VirtualHost

归纳

• Host 头注入典型案例 — 典型案例与规律
• Host 头注入的缓解与工程实践 — 缓解与工程实践
• Host 头注入参考文献索引 — 标准、文档、论文

---

目录树

host-header
│
├── 00-intro
├── host-header-role
├── absolute-url-generation
├── password-reset-poisoning
├── cache-poisoning
├── ssrf-via-host
├── x-forwarded-host
├── double-host-header
├── nginx-config
├── apache-config
├── cases
├── mitigation
└── references

---

返回 Web 漏洞