パスワードリセット機能において、リセットリンクに含まれるトークンを外部サーバーへ送信させるために悪用されるHTTPヘッダーはどれか。

Hostヘッダーインジェクションにより、生成されるリセットリンクのドメイン部分を攻撃者のサーバーに書き換える攻撃である。

関連記事

関連記事はありません。