#多host头

发送带有多 Host 的http 请求，downstream 与 upstream 可能理解成不同的 host地址，此情况出现条件较为复杂

#Host头增加前后空格

不同系统对空格理解不一致，歧义再次产生
request uri是绝对路径

#绝对路径被当作相对路径解析

当Absoult-URL与Host同时出现时，除了akamai大多数遵循RFC
造成攻击

#缓存污染

任意网站Squid透明缓存污染

针对 squid重灾区，通过request-uri路径标识进行欺骗，首先发送欺骗请求至 attack.comg攻击者自己搭的服务器，squid缓存判断attack.com == 1.1.1.1 记录 cache，cache host被记录为 victim.com，造成之后命中 cache都被定向到 attack 恶意攻击网站.
squid缓存污染可污染任意网站，危害很严重，在小区缓存或校园 cache都可能严重的污染定向问题。

Co-hosting透明缓存污染

针对 host 空格的解析出现问题
条件：attack.com和victim使用同一家CDN

DN缓存污染

作者针对alibaba解析多 host时出现的 host 顺序调整进行测试，出现CDN-> Squid host倒置的问题
host的处理不一致

#防火墙绕过

ESET优先访问第二个host
Nginx优先访问第一个内容

WAF绕过

request URI scheme attack

歧义组合

存在202个可以被利用的Downstream-Upstream组合

#检测存在与攻击

网站广告
客户端广告

#防御

RFC标准应准确无误
对于厂商，不同系统应完全遵循RFC7230
拒绝多Host头包含前后空格的Host头请求
对于网站管理员，可以部署https，并启用pre-loaded HSTS来减轻攻击的危害