718cb9a51da7c6d5a9a5ã¯ã˜ã‚ã« ã“ã®è¨˜äº‹ã¯nginxã®è¨å®šãƒŸã‚¹ã§èµ·ã“ã‚‹Hostヘッダフォージェリã®å¯¾ç–方法ã«ã¤ã„ã¦æ¤œè¨¼ã—ãŸæ™‚ã®ãƒ¡ãƒ¢ã§ã™ã€‚ $http_hostã¨$hostã®ä¸¡æ–¹ã§HostヘッダフォージェリãŒå¯èƒ½ã‹ã©ã†ã‹ã‚’調ã¹ã¾ã™ã€‚ ã‚‚ã—é–“é•ãˆã¦ã„る箇所ãŒã‚ã‚Šã¾ã—ãŸã‚‰ã€æŒ‡æ‘˜ã—ã¦ã„ãŸã ã‘ã‚Œã°å¹¸ã„ã§ã™ã€‚ $http_host リクエストラインã«çµ¶å¯¾URIを記述ã—ãŸå ´åˆ 絶対URIã«åˆ¥ã®ãƒ›ã‚¹ãƒˆã‚’指定ã™ã‚‹ã¨ã€ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ©ã‚¤ãƒ³ã§æŒ‡å®šã•ã‚ŒãŸãƒ›ã‚¹ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¾ã™ãŒã€Hostヘッダã¯ãã®ã¾ã¾é€ä¿¡ã•ã‚Œã¾ã™ã€‚ ã¤ã¾ã‚Šã€HOSTヘッダã®å€¤ã‚’改竄ã™ã‚‹ã“ã¨ã§HostヘッダフォージェリãŒå¯èƒ½ã§ã™ã€‚ リクエストラインã«å˜åœ¨ã—ãªã„ホストを指定ã—ãŸå ´åˆ nginxã¯ã€èªè˜ã§ããªã„ホストåã‚’æŒã¤ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’å—ä¿¡ã—ãŸå ´åˆ listenディレクティブã«default_serverãŒè¨å®šã•ã‚Œã¦ã„るサーãƒãƒ¼ default_serverãŒè¨å®šã•ã‚Œã¦ã„ãªã„
PHPã«ãŠã‘ã‚‹Hostヘッダインジェクション攻撃ãŒå¯èƒ½ãªè„†å¼±æ€§ — A Day in Serenity (Reloaded) — PHP, CodeIgniter, FuelPHP, Linux or something
{{#tags}}- {{label}}
{{/tags}}