Host Header Spoofing

Host や X-Forwarded-Host に偽のドメインを入れて送ること。