自学内容网 自学内容网

tomcat被检测到目标URL存在htp host头攻击漏洞

AI越来越火了,我们想要不被淘汰就得主动拥抱。推荐一个人工智能学习网站,通俗易懂,风趣幽默,最重要的屌图甚多,忍不住分享一下给大家。点击跳转到网站

Tomcat被检测到目标URL存在http host头攻击漏洞,这个漏洞复现一下就是黑客访问你的网站,之后中修改请求头中的host属性仍能访问。

比如:原来你的Host是 www.aaa.com,访问返回了200。 黑客把Host改为 www.bbbb.com访问,你还是返回200。

关于这个漏洞的修复网上很多人都说这样搞:修改 server.xml

<Host name="localhost"  

原文地址:https://blog.csdn.net/qq_35241329/article/details/144404047

免责声明:本站文章内容转载自网络资源,如本站内容侵犯了原著者的合法权益,可联系本站删除。更多内容请关注自学内容网(zxcms.com)!