Java Web項目漏洞：檢測到目標URL存在http host頭攻擊漏洞解決辦法

背景 項目上線以後使用綠盟或Acunetix安全掃描工具掃描後發現了頭攻擊漏洞。截圖以下：php 漏洞提示 檢測工具在檢測出漏洞後給予的提示爲： 大意爲不要使用request中的serverName，也就是說host header可能會在攻擊時被篡改，依賴request的方法是不可靠的，形如JSP頭部中的：java String path = request.getContextPath(); S

>>阅读原文<<