攻防世界-Xff_referer-胎教版wp

前言

• 考点：xff和referer
  • X-Forward-For(XFF)：用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址
  • Referer：浏览器向 WEB 服务器表明自己的页面来源

解题步骤：

• 1.进入靶场：
  • 发现页面提示为
    
    ip地址应该用XFF，使用BP抓包，在请求头中加上X-Forwarded-For:123.123.123.123
    
• 2.发送得到回显
  
  页面来源使用referer，在请求头中添加Referer:https://www.google.com，得到flag