Ultima modifica:
Salve qualcuno sa come fa burpsuite ad inviare una richiesta post cambiando ad esempio l'header Host e inviarla comunque all'url corretto,
dato che nel protocollo http l'url completo si ricava da alcuni parametri tra cui Host ovviamente è previsto dal protocollo http, ma non capisco come.
Ad esempio ho https://www.inforge.net/forum in questo caso l'header Host dovrebbe essere www.inforge.net; con burpsuite posso mandare una richiesta post sempre a https://www.inforge.net/forum pero cambiando l'Host in www.miosito.net
AGGIORNATO: scusate a quanto sembra l'header Host non viene usato per creare l'url completo possono benissimo essere diversi e disaccoppiati infatti posso eseguire un
curl -H "Host: altrosito.com" https://miosito.com/api inviando una richiesta http a ttps://miosito.com/api utilizzando un header host che non rispecchia l'url
dato che nel protocollo http l'url completo si ricava da alcuni parametri tra cui Host ovviamente è previsto dal protocollo http, ma non capisco come.
Ad esempio ho https://www.inforge.net/forum in questo caso l'header Host dovrebbe essere www.inforge.net; con burpsuite posso mandare una richiesta post sempre a https://www.inforge.net/forum pero cambiando l'Host in www.miosito.net
AGGIORNATO: scusate a quanto sembra l'header Host non viene usato per creare l'url completo possono benissimo essere diversi e disaccoppiati infatti posso eseguire un
curl -H "Host: altrosito.com" https://miosito.com/api inviando una richiesta http a ttps://miosito.com/api utilizzando un header host che non rispecchia l'url
