HTTP Host Header Attacks

Recursos cross-platform para HTTP Host Header Attacks: máquinas HTB, labs PortSwigger y rooms TryHackMe curados, con writeups validados y skills relacionadas.

Esta página agrega los recursos para practicar HTTP Host Header Attacks de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas.

Cobertura: 5 retos en 1 plataforma — 5 PortSwigger. 0 con writeup en español, 0 con writeup en vídeo.

​

Por dónde empezar

Ordenado por dificultad real. A igual nivel, primero el lab aislado, después la room guiada y por último la máquina completa.

1. PortSwigger — Host header authentication bypass (Apprentice) · 🇬🇧
2. PortSwigger — Host validation bypass via connection state attack (Practitioner) · 🇬🇧
3. PortSwigger — Routing-based SSRF (Practitioner) · 🇬🇧
4. PortSwigger — SSRF via flawed request parsing (Practitioner) · 🇬🇧
5. PortSwigger — Web cache poisoning via ambiguous requests (Practitioner) · 🇬🇧

​

Recursos curados

Fuente	Enlace
PortSwigger	https://portswigger.net/web-security/host-header

​

Labs PortSwigger que practican HTTP Host Header Attacks (5)

Lab	Dificultad	Topic	Oficial
Host header authentication bypass	APPRENTICE	HTTP Host Header Attacks	Abrir
Host validation bypass via connection state attack	PRACTITIONER	HTTP Host Header Attacks	Abrir
Routing-based SSRF	PRACTITIONER	HTTP Host Header Attacks	Abrir
SSRF via flawed request parsing	PRACTITIONER	HTTP Host Header Attacks	Abrir
Web cache poisoning via ambiguous requests	PRACTITIONER	HTTP Host Header Attacks	Abrir

---

← Volver al glosario completo

Última actualización: 2026-08-13