这是一款负责检测主机头攻击的Burpsuite被动扫描插件
本人安服仔不会JAVA,完全是面向百度编程,host头攻击在日常见的较多,写此插件只为了凑洞与练手。
<html>
<title>Host Header Attack</title>
<body>
<script src="http://<?php echo $_SERVER['HTTP_HOST'];?>/hostattack.js"></script>
</body>
<?php
header('Location:'.$_SERVER['HTTP_HOST']);
echo $_SERVER['HTTP_HOST'];
?>