hunting-host-header-and-url-parsing-trust - 检测 Host 头与 URL 解析信任漏洞
审计应用对 Host/转发头的信任及 URL 解析差异引发的安全漏洞。
标签
更新于: 2026-09-23能力
典型输入
典型输出
该技能可以做什么
- 确定请求 Host 来源
- 梳理 Host 与 URL 消费组件
- 区分 Header 信任与解析差异
- 评估消费组件漏洞影响
- 检查防御性验证机制
- 发送构造请求验证漏洞
输入
- 包含 Host 头的 HTTP 请求
- 应用 URL 解析器实现
- 配置的基准 URL 与允许列表
- 隔离测试环境
输出
- 外发消息中的污染链接
- 缓存响应中的反射 Host
- 内部虚拟主机的路由日志
- 漏洞审计结果或排除原因
要求
- 目标系统评估授权
- 非生产隔离基础设施
- 可控的无害域名