http - 如何利用HTTP "Host"header XSS漏洞？

Question

跟进How to exploit HTTP header XSS vulnerability?的问题

假设一个页面只是打印 HTTP“主机” header 的值，没有转义。因此该页面容易受到 XSS 攻击，即攻击者可以使用包含 alert('xss'); 之类的内容的“主机” header 制作 GET 请求。

但是您如何实际使用它来攻击目标呢？攻击者如何使目标发出具有特定 header 的特定请求？

Answer 1

http 主机 header 基本上用作字符串，以确定服务器配置中的哪些(可能很多)基于命名的主机应该用于服务请求。

假设您伪造了一个 HTTP 请求并发送了这个 header :

Host: <script>alert('foo');</script>.example.com

唯一这可以通过您想要攻击的 PHP 脚本的方式是，如果网站管理员配置服务器和站点定义以允许该显式主机名，或者使用通配符命名，例如

<VirtualHost ...
    ServerName www.example.com
    ServerAlias *.example.com
</VirtualHost>

由于通配符允许 .example.com 之前的任何内容，因此您的 JS 主机名将通过。

但是像这样配置的虚拟主机:

<Virtualhost ...>
    Servername www.example.com
    ServerAlias web.example.com
</Virtualhost

不会受到攻击，因为您提供的主机名与任何配置的主机名都不匹配。该请求可能由其他一些通用虚拟主机处理，但由于该站点上不存在您的易受攻击的脚本，因此这对您没有用。