这是一款负责检测主机头攻击的Burpsuite被动扫描插件
本人安服仔不会JAVA,完全是面向百度编程,host头攻击在日常见的较多,写此插件只为了凑洞与练手。
PHP本地环境模拟
<html>
<title>Host Header Attack</title>
<body>
<script src="http://<?php echo $_SERVER['HTTP_HOST'];?>/hostattack.js"></script>
</body>
header('Location:'.$_SERVER['HTTP_HOST']);
echo $_SERVER['HTTP_HOST'];
?>
项目链接下载
2、关注公众号web安全工具库,后台回复:工具
3、每日抽奖送书
原文始发于微信公众号(Web安全工具库):检测host头攻击的Burpsuite被动扫描插件
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论