檢測到目標URL存在http host頭攻擊漏洞
1、引發安全問題的原因
為了方便的獲得網站域名，開發人員一般依賴於HTTP Host header。例如，在php里用_SERVER["HTTP_HOST"]。但是這個header是不可信賴的，如果應用程序沒有對host header值進行處理，就有可能造成惡意代碼的傳入。
2、解決方法
web應用程序應該使用SERVER_NAME而不是host header。
在Apache和Nginx里可以通過設置一個虛擬機來記錄所有的非法host header。在Nginx里還可以通過指定一個SERVER_NAME名單，Apache也可以通過指定一個SERVER_NAME名單並開啟UseCanonicalName選項。