看到有说这个题为出题而出题,其实我还是这么觉得,
host出问题的话我觉得一般只有在审计代码,看到才知道有host注入
假设不提示host注入,就有难度了
常规的注入了
转:https://www.cnblogs.com/haozhizhi/p/10266468.html