这是一款负责检测主机头攻击的Burpsuite被动扫描插件
本人安服仔不会JAVA，完全是面向百度编程，host头攻击在日常见的较多，写此插件只为了凑洞与练手。
PHP本地环境模拟
<html>
<title>Host Header Attack</title>
<body>
<script src="http://<?php echo $_SERVER['HTTP_HOST'];?>/hostattack.js"></script>
</body>
<?php
header('Location:'.$_SERVER['HTTP_HOST']);
echo $_SERVER['HTTP_HOST'];
?>
项目链接下载
https://github.com/weujieytt/HostHeaderAttack
如有侵权，请联系删除
推荐阅读
查看更多精彩内容，还请关注 橘猫学安全
每日坚持学习与分享，觉得文章对你有帮助可在底部给点个“ **再看
”**