- Host 头指的是 HTTP Header 中的 Host 项，在开发 WEB 应用时，为了方便的获得网站域名，开发人员可能会直接使用该值带入到应用上下文中，如果该值可以被攻击者控制，且 web server 没有对 host header 进行校验，则可能导致部分安全问题。
1.测试软件安装破解
链接：https://pan.baidu.com/s/1ZwjrwNG-T5YB_IwKJThiDA
提取码：5r98
2020-11-17_203710.jpg
点击Manual activation
2020-11-17_204106.jpg
然后一路next
2.设置google浏览器代理
设置->高级->打开您计算机的代理设置
2020-11-17_204855.jpg
设置地址127.0.0.1
端口：1080
3.设置Burp Suite
2020-11-17_205136.jpg
2020-11-17_205407.jpg
此处的地址和ip设置和步骤2中的浏览器设置相同即可
4.Host头注入现象
#未作修改的nginx配置，此配置会产生Host头注入问题
upstream web {
server 192.168.52.22:9092;
server 192.168.52.23:9093;
}
server {
listen 8082;
server_name 192.168.52.22;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://web;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
在浏览器输入相应地址，在测试软件中选中这条路径
2020-11-17_222723.jpg
此时Host为 192.168.52.22:8082点击Go可以收到正确响应
2020-11-17_223106.jpg
但是改变Host为aaaa 仍然能收到正确响应，
2020-11-17_223246.jpg
这即为Host头注入
下面修改nginx配置文件
#修改后的nginx配置
upstream web {
server 192.168.52.22:9092;
server 192.168.52.23:9093;
}
server {
listen 8082;
server_name 192.168.52.22;
set $flag 0;
if ( $host = "192.168.52.22"){
set $flag 1;
}
if ( $flag = 0){
return 233;
}
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://web;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
此时修改Host:aaaa发现返回233
2020-11-17_223707.jpg
Host头注入问题解决
