Web 缓存中毒攻击：利用虚拟主机分配漏洞窃取密码

Web 服务器通常在同一 IP 地址上托管多个 Web 应用程序，并通过虚拟主机引用每个应用程序。 在传入的 HTTP 请求中，Web 服务器通常根据 Host 或 X-Forwarded-Host 头中提供的值将请求分派到目标虚拟主机。

攻击示例：

GET /login.html HTTP/1.1 Host: evilhost.com

在这个攻击示例中，攻击者发送一个 HTTP 请求，其中包含一个主机头（Host header）指向攻击者控制的恶意域（evilhost.com）。 当这个请求到达 Web 服务器时，服务器会根据主机头的值将请求分派到相应的虚拟主机。在这种情况下，由于攻击者控制了主机头的值，服务器会将请求分派到攻击者控制的域（evilhost.com）上的虚拟主机。

攻击者可能在恶意域中操纵密码重置功能，以窃取用户的密码或进行其他恶意活动。此外，攻击者还可以利用缓存中毒（Web 缓存投毒）的技术，将恶意内容缓存到被攻击的 Web 应用程序中，以便在后续的请求中传递给其他用户。

为了防止这种攻击，Web 服务器应该验证主机头的值，并确保请求被分派到正确的虚拟主机。此外，Web 应用程序应该实施安全措施，如输入验证和安全的密码重置机制，以防止被攻击者滥用。