ホストヘッダーインジェクションのマスター：テクニック、ペイロード、そして実際のシナリオ from infosecwriteups.com

ホストヘッダー操作は、アプリケーションがHTTPリクエストのヘッダー値を適切に検証せずに信頼することで発生するWeb脆弱性です。
攻撃者はヘッダーを操作してサーバーのリクエスト処理に影響を与えることができ、キャッシュポイズニング、パスワードリセットポイズニング、Webキャッシュデセプションなどの攻撃につながる可能性があります。
この記事では、ホストヘッダー操作の一般的な手法と高度な手法を、実例と解説を交えて解説します。