如何使用netcat(nc)在HTTP请求中设置Host请求头

嘿，这个问题我经常碰到，用netcat手动构造HTTP请求来指定Host头其实非常直观，只要严格遵循HTTP协议的格式来写请求内容就搞定了！下面我分几种场景给你详细讲：

一、基础HTTP请求（非HTTPS） #

HTTP/1.1协议要求必须携带Host头，所以我们构造请求的时候一定要包含它，核心是要用到\r\n作为换行符（这是HTTP协议规定的换行格式）。

1. 交互式方式（适合临时测试） #

先打开终端运行netcat连接目标服务器：

nc 目标服务器IP或域名 80

比如你要连接IP为192.168.1.100的服务器，就输入nc 192.168.1.100 80。

连接成功后，手动输入以下内容（注意最后要敲两次回车）：

GET / HTTP/1.1
Host: example.com
Connection: close

解释下：

• GET / HTTP/1.1：指定请求方法为GET，访问根路径，使用HTTP/1.1版本
• Host: example.com：这就是我们要设置的Host请求头，替换成你需要的域名即可
• Connection: close：告诉服务器返回响应后关闭连接，方便我们直接看到结果
• 最后两次回车：用来分隔请求头和请求体（这里没有请求体，所以用空行结束头部分）

输入完成后，就能看到服务器返回的HTTP响应了。

2. 非交互式方式（适合脚本或批量操作） #

如果不想手动输入，可以用printf生成符合格式的请求内容，通过管道传给netcat，这样更高效：

printf "GET / HTTP/1.1\r\nHost: example.com\r\nConnection: close\r\n\r\n" | nc 192.168.1.100 80

这里用printf而不是echo，是因为echo默认的换行是\n，而HTTP要求用\r\n作为换行符，printf可以精准控制这个格式。

二、HTTPS请求场景 #

netcat本身不处理SSL加密，所以如果要访问HTTPS服务（端口通常是443），需要借助openssl s_client来建立加密连接，再传递请求内容：

printf "GET / HTTP/1.1\r\nHost: example.com\r\nConnection: close\r\n\r\n" | openssl s_client -connect example.com:443

这样就能通过加密通道发送带指定Host头的HTTPS请求了。

三、POST请求示例（带请求体） #

如果需要发送POST请求并设置Host头，只要补充对应的请求头和请求体即可：

printf "POST /submit HTTP/1.1\r\nHost: form.myapp.com\r\nContent-Type: application/x-www-form-urlencoded\r\nContent-Length: 11\r\nConnection: close\r\n\r\nname=Alice" | nc 192.168.1.100 80

这里需要注意：

• Content-Type：指定请求体的格式，这里是表单格式
• Content-Length：指定请求体的字节长度，要和实际内容一致
• 最后部分name=Alice就是请求体内容

备注：内容来源于stack exchange，提问作者Tridib Bar Tincalle