Host头滥用

NextJS SSRF 漏洞中，Host 头滥用危害有多大？

你有没有试过在某个深夜， 盯着代码库发呆，突然发现一个小小的 Host 头竟然能带来这么大的平安隐患？我试过。那晚， 我深信... 我差点没被 SSRF 漏洞吓出心脏病。别看这个 Host 头小，它要是发起疯来能让你的服务器“社死”现场。H