检测host头攻击的Burpsuite被动扫描插件

橘猫学安全 · 公众号 · · 2024-05-17 17:09

正文

这是一款负责检测主机头攻击的Burpsuite被动扫描插件

本人安服仔不会JAVA，完全是面向百度编程，host头攻击在日常见的较多，写此插件只为了凑洞与练手。

PHP本地环境模拟

<html>   <title>Host Header Attacktitle>   <body>   <script src="http:///hostattack.js">script>   body>      header('Location:'.$_SERVER['HTTP_HOST']);   echo $_SERVER['HTTP_HOST'];?>

项目链接下载

https://github.com/weujieytt/HostHeaderAttack

如有侵权，请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell

「超详细 | 分享」手把手教你如何进行内网渗透

神兵利器 | siusiu-渗透工具管理套件

一款功能全面的XSS扫描器

实战 | 一次利用哥斯拉马绕过宝塔waf

BurpCrypto: 万能网站密码爆破测试工具

快速筛选真实IP并整理为C段 -- 棱眼

请到「今天看啥」查看全文

推荐文章

中国航务周刊 · 外运集运东南亚新航线，2月22日即将起航！

昨天

中国航务周刊 · 唐山港转让子公司100%股权

2 天前

中国航务周刊 · 学习AI，祈福货代！ISEA上海口岸举行闽南考察培训活动

2 天前

中国航务周刊 · 参加民营企业座谈会、与MSC战略合作，这家中国民企有何看点？

3 天前

中国航务周刊 · 山东港口2025年世界级海洋港口群建设（烟台）建成项目投产暨新项目开工仪式举行

3 天前

刘晓博说楼市 · 深圳财收秒杀台湾背后：一座拥有逾350家上市公司的超级总部

8 年前

彬彬有理 · 恋爱要怎么谈才会好？这八个经验要时刻牢记

8 年前

中国知识产权报 · 不懂智能可穿戴设备中的柔性传感器技术？看完这篇文章就懂了！

7 年前

娱乐圈头条 · 杨紫不是处女被分手？樊胜美遭遇恶婆婆，欢乐颂撒一手好狗血！

7 年前

新北方 · 剩饭剩菜要倒？慢着！先看这条，否则可能被罚5万！

7 年前