以前做测试的时候这种漏洞也遇到过不过都是扫描器扫出来的，又不是高危所以就没太在意
这次漏扫报告里面有这个漏洞让复现 我们就看看吧
姿势如下
访问漏洞url -->抓包-->修改host地址-->看回显
漏洞位置一:密码重置发邮件验证的地方
漏洞位置二:正常的访问弹出页面位置
访问漏洞url
这个抓的包路径不太全 我们要给他补充上
HTTP Host头攻击测试
猜你喜欢
转载自blog.csdn.net/Bul1et/article/details/84822674
今日推荐
周排行