CTF中HTTP 扩展头部中伪造ip

X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP。 X-Forwarded-For 请求头格式：    X-Forwarded-For: client, proxy1, proxy2 可见X-Forwarded-For内容是由「英文逗号 + 空格

>>阅读原文<<