HTTP Host头攻击

问题背景

在 Web 架构中，Host 头是路由请求、生成链接和操作缓存的关键依据。然而，许多框架默认信任该值。一旦应用允许用户控制它，就会引发一系列连锁漏洞：密码重置链接被篡改、反向代理缓存被投毒、请求被重定向至恶意域，甚至绕过虚拟主机配置直接访问内部服务。

核心机制

本技能围绕 Host 头的滥用场景展开，重点分析以下攻击路径：

• 密码重置投毒：篡改重置链接中的域名，导致受害者点击指向攻击者的链接。
• 缓存投毒：利用不受信任的 Host 值生成缓存键，污染共享缓存。
• 虚拟主机绕过：通过伪造 Host 头访问未公开的内部 vhost。
• SSRF 路由滥用：将请求路由至内部服务或元数据接口。

此外，技能还涵盖了绕过常见 Host 校验逻辑的进阶技巧，如利用 double-Host、absolute-URI 覆盖以及连接状态攻击，这些往往是基础模型容易遗漏的盲点。

适用边界

该技能专注于攻击载荷构造与绕过逻辑分析，适用于安全审计与渗透测试场景。使用时需确保目标环境授权，注意区分不同框架对 Host 头的解析差异。