安装RabbitMQ时 执行：rabbitmq-plugins enable rabbitmq_management命令报 Plugin configuration unchanged

漏洞描述：为了方便的获得网站域名，开发人员一般依赖于HTTP Hostheader。例如，在php里用_SERVER[“HTTP_HOST”]。但是这个header是不可信赖的，如果应用程序没有对host header值进行处理，就有可能造成恶意代码的传入。访问网站时如果访问路径中缺少/，大多数中间件都会自动将路径补全，返回302或301跳转如下图，Location位置的域名会使用Host头的值。

一、下载：1官方下载地址（已经自选版本）：Apache ZooKeeper2CSDN:Zookeeper3.7与3.8加kafka2.12-3.1.0-群集服务文档类资源-CSDN下载二、解压：2.1 解压后找到你解压后的文件地址找到bin 和conf 目录2.2 修改conf下的：zoo_sample.cfg文件名，改为：zoo.cfg 或 复制zoo_sample.cfg文件名 再更名为：zo