XCTF攻防世界练习区-web题-xff_referer

0x08 XFF Refererhtml 【题目描述】web X老师告诉小宁其实xff和referer是能够伪造的。浏览器 【目标】服务器 掌握有关X-Forwarded-For和Referer的知识:负载均衡 (1)X-Forwarded-For:简称XFF头,它表明客户端,也就是HTTP的请求端真实的IP,只有在经过了HTTP 代理或者负载均衡服务器时才会添加该项。xff 是http的拓展头部
相关文章
相关标签/搜索