漏洞修复：检测到目标URL存在http host头攻击漏洞

朱雀 2023-06-20 14:58 14阅读 0赞

### 漏洞修复：检测到目标URL存在http host头攻击漏洞 ###

*  绿盟漏洞详细描述
 *  修复方案
 *   *  修复前
     *  修复后
 *  验证过程涉及到的BurpSuite工具简要使用说明
 *   *  下载BurpSuite

# 绿盟漏洞详细描述 #

![在这里插入图片描述][20191210174136512.png]

# 修复方案 #

> 通过nginx设置server\_name修复

server { 
    	listen 80 default;
    	server_name _;
    	location / { 
    		return 403;
    		#return errors/403.html;
    	}
        }	
    
        server { 
            listen       80;
    		server_name   42.123.72.129;
    		······
        }

## 修复前 ##

> 正常请求头，Host: 42.123.72.129，修改Host返回200,存在host头攻击漏洞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljZWxpb29v_size_16_color_FFFFFF_t_70]

## 修复后 ##

> 正常请求头，Host: 42.123.72.129, 修改Host，返回nginx指定错误码403，修复成功  
> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljZWxpb29v_size_16_color_FFFFFF_t_70 1]

# 验证过程涉及到的BurpSuite工具简要使用说明 #

> Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

## 下载BurpSuite ##

[20191210174136512.png]: https://img-blog.csdnimg.cn/20191210174136512.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljZWxpb29v_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191210174625129.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljZWxpb29v,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljZWxpb29v_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20191210174748863.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljZWxpb29v,size_16,color_FFFFFF,t_70