安全基线 · 暴露面与网络
A-05 抵御 DNS-rebinding / 跨源
致命网络 · 可自动
为什么重要
校验 Origin/Host,防恶意网页借浏览器攻击本机服务(ClawJacked 手法)。
如何检测
带伪造 Origin/Host 头请求敏感端点,看是否被接受。
如何修复
校验 Origin/Host 白名单,拒绝未知来源。
校验 Origin/Host,防恶意网页借浏览器攻击本机服务(ClawJacked 手法)。
带伪造 Origin/Host 头请求敏感端点,看是否被接受。
校验 Origin/Host 白名单,拒绝未知来源。