https://blog.mingon.dev/tags/host-header/Recent content in Host Header on 보안 연구 노트Hugo -- gohugo.ioko-KRFri, 10 Jul 2026 15:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---password-reset-poisoning-via-middleware/Fri, 10 Jul 2026 15:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---password-reset-poisoning-via-middleware/X-Forwarded-Host 헤더로 비밀번호 재설정 링크의 도메인을 공격자 서버로 바꿔, 피해자가 클릭한 재설정 토큰을 탈취해 계정을 탈취하는 Authentication 풀이