这是转为中文后的扫描报告
根据报告中所述,将请求拦截后,修改host,再放行,结果如下
这是tomcat的400报错页面,曾想过自定义页面,项目web.xml,tomcat中web.xml均已配置<error-page><error-code>400(这里没有配错,404能生效,唯独400不能)
也曾尝试http请求头漏洞修复方案,修改过,server.xml中的host的name,及添加<Alias>ip</Alias> 仍然无效
请求遇到此漏洞的或者解决过的大佬,留下宝贵意见!
楼主,这个问题解决了吗