标签：HTTP 1.1 GET 攻击 Host 服务器 com
什么是HTTP Host头？
从HTTP/1.1开始，HTTP Host头就是强制性的请求标头。比如我们要访问这个URL时 http://www.xxxx.com/web 浏览器会编写个Host标头的请求，"GET"请求的是页面的相对路径，"Host"就是主机头，请求的是域名或服务器地址：
GET /web HTTP/1.1 Host：www.xxxx.com
HTTP Host头有何用处？
HTTP Host头的目的是帮助识别客户端想要与哪个后端组件通讯。
伴随云和虚拟主机的普及，单个Web服务器可以托管多个网站或应用程序。尽管这些网站都有各自不同的域名，但很有可能共享服务器同一个IP地址，这种情况下就需要通过Host头来进行区分了。
如何利用Host头来进行攻击？
如果网站没有以安全的方式来处理Host值的话，就极易受到攻击。一般Web应用程序通常不知道它们部署在哪个域上，当它们需要知道当前域时，很有可能会求助于Host头。如果服务器完全信任Host头，没有验证或转义它的值，攻击者可以把有害的Payload放入其中，当应用程序调用的时候，有害的Payload可能就会传导进去造成“注入”。
而这种漏洞可以造成包括：
Web缓存中毒、特定功能的业务逻辑缺陷、基于路由的SSRF、SQL注入等
Bypass
通常来说，很少有站点会出现上面这种完全放开的现象，一般或多或少都有些过滤机制，但如果过滤做的不好，就会存在被绕过的可能性。
1.忽略端口的检验
某些过滤检查只验证域名，会忽略Host头中的端口。如果我们可以在Host头中写入非数字端口，就可以通过端口注入恶意Payload。
GET /example HTTP/1.1 Host：Website.com:bad-stuff-here
2.允许任意子域
如果应用系统允许其域名下任意的子域通过，在这种情况下，可以通过子域来绕过验证。
GET /example HTTP/1.1 Host：hacked-subdomain.Website.com
3.注入重复的Host头
有的时候我们可以添加多个Host头，而且一般开发者并没有预料到这种情况而没有设置任何处理措施，这就可能导致某个Host头会覆盖掉另一个Host头的值
GET /exampleHTTP/1.1 Host：Website.com Host：bad-stuff-here
如果服务器端将第二个Host头优先于第一个Host头，就会覆盖掉它的值，然后中转组件会因为第一个Host头指定了正确的目标而照常转发这个请求包，这样就能绕过中间组件将Payload传递给服务器。
4.提供绝对URL
正常情况下，"GET"的请求采用的是相对地址，但是也允许使用绝对地址，就是将原本Host的值拼接到相对地址前面构成绝对地址，这样就可以利用Host头进行注入。
GET http://Website.com/ HTTP/1.1 Host：bad-stuff-here
5.添加换行
有时候还可以通过使用空格字符缩进HTTP头来进行混淆，因为有些服务器会将缩进的标头理解为换行，而将其视为前面头值的一部分，有些服务器会完全忽略缩进的HTTP头，因此不同系统处理HTTP头可能会存在不一致的现象。
GET /example HTTP/1.1 Host：bad-stuff-here Host：Website.com
如果前端忽略缩进的头部，这个请求会被作为普通请求来处理。假设后端忽略前导空格优先考虑第一个Host头，这种不一致性会导致Payload的注入。
6.利用可覆盖Host的请求头
有一些请求头的值是可以覆盖Host值的，比如X-Forwarded-Host，当我们发出这样的请求时就会触发覆盖
GET /exampleHTTP/1.1 Host：Website.com X-Forwarded-Host：bad-stuff-here 可以达到相同目的的还有这些头 X-Host X-Forwarded-Server X-HTTP-Host-Override Forwarded
如何预防Host头攻击？
要防止HTTP Host头攻击，最简单的方法就是避免在服务器端代码中完全使用Host头，不进行任何引入。如果确实要使用Host值的话，还有些其他的方法：
1.保护绝对URL
2.验证Host头
3.不支持Host覆盖头
4.白名单允许的域
5.小心使用仅限内部访问的虚拟主机
密码重置漏洞案例
0x01 前言
有些网站开发者会提取request包里的host头来获取域名信息，但是host头可以被修改，是不可信的。于是攻击者可以通过构造host头来进行投毒攻击。
例如发送包含受害者网站域名链接的功能，像是密码找回、发送验证链接等，只要业务上利用了类似于域名提取的功能，都可以尝试利用该攻击方法。这里以密码找回为例，进行一次host头投毒攻击。
0x02 挖掘过程
某网站存在密码找回功能，本例使用host头中毒来实现任意用户密码重置。打开密码找回界面，填写受害用户的邮箱，在最后的提交按钮用burpsuite截断，把host头更改成自己的服务器IP：
之后放行数据包，会提示找回密码邮件发送成功的信息，此时受害者邮箱会收到一封邮件：
可以看到，域名已经改成了我们在host头填写的服务器地址。这时受害者如果访问该链接，则会在我们的服务器上留下一条记录：
在把原域名和日志抓取到的url拼接一下，就能得到受害人的密码重置链接了。
标签：HTTP,1.1,GET,攻击,Host,服务器,com 来源： https://www.cnblogs.com/zhaijiahui/p/16463077.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。