HTTP-Header
Bedeutung des HTTP-Headers Host
Host benennt die Autorität, die der Client erreichen möchte.
Bedeutung
Die Anfrage identifiziert den Zielhost und einen optionalen Port.
Wo er erscheint
HTTP/1.1-Anfragen erfordern ihn, damit Server und Proxys virtuelle Hosts weiterleiten können.
Was zu prüfen ist
Prüfen Sie das Routing virtueller Hosts, die Proxy-Weiterleitung und ob nicht vertrauenswürdige Host-Werte generierte URLs beeinflussen können.
Beispiel
Host: example.comReferenzen
- Registry
- IANA HTTP Field Name Registry
- Spezifikation
- RFC 9110 Section 7.2
- Leitfaden
- MDN Host