bugku 程序员本地网站

Posted 2020-11-26 ainv-123

程序员本地网站酒是伪造ip

    程序员本地网站
              100

    http://120.24.86.145:8002/localhost/
    请从本地访问

 这道题要求从本地访问，打开burpsuite抓包，加上：X-Forwarded-For: 127.0.0.1 就好了

    X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。

 

 

————————————————
版权声明：本文为CSDN博主「河马的鲸鱼」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_26090065/article/details/81636812