扫描工具提醒有host header attack漏洞，跟下图漏洞是同一个漏洞，不同扫描工具漏洞描述不一致。
解决方法：
在web项目的过滤器中过滤host，如下图所示：
注意：“localhost:8089”这个参数可以写入配置文件，然后从配置文件中读出来，亲测这种方式有效,已在正式环境中使用！！！
改进后（可配置多个ip）：
请关注我微信公众号：
host header attack解决方案
最新推荐文章于 2025-06-13 10:42:36 发布
本文介绍了一种在Web项目中防止Host Header Attack攻击的方法。通过在过滤器中过滤请求的Host头部信息，可以有效地抵御此类攻击。文中还提供了一个实际应用的例子，并建议将敏感参数如目标IP地址配置化。
扫一扫
1659
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
