заголовок Host

[segods]

Нужно открыть сайт так что бы в http-запросе использовался мой заголовок. Например, открыть yandex.ru, но что бы в http-запросе был мой заголовок: "my-header: test_value".
----
Или открыть yandex.ru, но так что бы в заголовке "Host: " было указанно мое значение. Такое возможно на JS или нет?

зы: для тех кто "невозможно открыть сайт с неправильным Host:" заранее отвечаю: согласно спецификации протокола HTTP имя хоста можно указывать в двух местах: в заголовке Host и указав вместо запрашиваемой страницы полный линк, включая имя домена. На практике это будет так:
"GET http://yandex.ru/bla-bla.html
Host: invalid.domen"
При этом откроется сайт yandex.ru

[danik.js]

При переходе по ссылке браузер сам составляет запрос. Нет никакой возможности задать какой-либо заголовок. Как ты вообще это себе представляешь?

[segods]

При переходе по ссылке браузер сам составляет запрос. Нет никакой возможности задать какой-либо заголовок. Как ты вообще это себе представляешь?

Ну так AJAX ведь делает запросы которые хочет?
Например:
var xhr = new XMLHttpRequest();
xhr.setRequestHeader(“Content-type”, “application/x-www-form-urlencoded”);

этот код добавляет новые заголовки, но в своем виде. Может я что-то не так делаю?
"Access-Control-Request-Method: GET
Access-Control-Request-Headers: qwe"

[dmitriymar]

ну через прокси добавляй, в чём вопрос то?

[segods]

ну через прокси добавляй, в чём вопрос то?

Вообще я пентестер, и у заказчика XSS в заголовке Host: вот мне нужно придумать способ, как автоматом эксплуатировать xss, заманив на линк. Ведь не заставишь его прокси прописать, да и смысл тогда теряется.

Неужели нельзя сделать через аякс сделать свой запрос?

[Aetae]

UAs MUST set the Host header appropriately (see open()) and not allow it to be overridden.

The setRequestHeader(header, value) method must run these steps:
1. If the state is not OPENED, throw an "InvalidStateError" exception.
...
5. Terminate these steps if header is a case-insensitive match for one of the following headers:
- Accept-Charset
...
- Host
...

Так что только серверсайд.