攻防世界web新手之xff_referer

根据题目的提示，了解到本题须要咱们伪造xff和referer 首先了解一下xff和referer的做用：web xff 是http的拓展头部，做用是使Web服务器获取访问用户的IP真实地址（可伪造）。因为不少用户经过代理服务器进行访问，服务器只能获取代理服务器的IP地址，而xff的做用在于记录用户的真实IP，以及代理服务器的IP。 格式为：X-Forwarded-For: 本机IP, 代理1IP,

>>阅读原文<<