在http的請求報文中，我們經常會看到host欄位，如下
cookie: baiduid=ae4d1da6b2d6689bb8c557b3436893e3:fg=1;bidupsid=ae4d1da6b2d6689bb8c557b3436893e3; pstm=1501466227;以前一直認為host欄位的作用在於指明http報文傳送的方向，訪問的位址。但是實際上報文**已經由網路層和傳輸層決定了ip和埠，http協議只是基於tcp協議的乙個封裝。
那麼，host欄位的作用是什麼呢？
通常，我們一台伺服器上不止有乙個web程式，很多情況下都有幾個web程式，也就是說這幾個web程式共用乙個ip位址。當我們配置基於埠的虛擬主機，這是沒有什麼問題
Host 頭部攻擊
開發人員為了方便獲取 網域名稱一般依賴http host header 比如在php裡是 server http host 而這個header很多情況下是靠不住的。而很多應用是直接把這個值不做html編碼便輸出到了頁面中。比如 django,gallery,others 將請求包的host字段值修改...
Nginx 防host攻擊漏洞
url存在http host頭攻擊漏洞。http協議中，host值經常被使用於jsp 中獲取上下文，如果不做驗證，很容易被引用其他途徑的資源。通過 h 引數，修改http頭內容。正常情況下，host 是請求位址去掉埠號，如下。所以，防止此漏洞的思路。方式一 在nginx 如果有的話。沒有ng就去to...
修改host指令碼
當在給客服開發時需要修改host，乙個個改太麻煩了，注意有的host檔案是唯讀的，先修改許可權 echo off echo 請注意你的防毒軟體提示，一定要允許 echo xcopy c windows system32 drivers etc hosts c windows system32 dri...