犬ターネット

HTTPリクエストヘッダのHOSTを改ざんする

2017-05-12 http

セキュリティ関連の調査でリクエストヘッダの HOST を fiddler で改ざんしようとしたんだけど、リクエスト先URLのHOST名も変わってしまう。きっとやり方があるんだろうけど調べ切れなかった。

# Host: localhost を Host: www.google.com に書き換え
GET http://localhost/ HTTP/1.1
Host: www.google.com

# fiddler でリクエストを送るとリクエスト先URLのHOSTも書き換わってしまう。
GET http://www.google.com/ HTTP/1.1
Host: www.google.com

# 実際はこうなってほしい
GET http://localhost/ HTTP/1.1
Host: www.google.com

んで、よい感じのFirefox用アドオンがあった。名前もそのまま Modify Headers。使い方も簡単。おすすめ。


Firefoxでvideoタグのコントロールインターフェースがズレる

ちょっと痩せてくる