SQL注入基础：10.XFF注入

SQL注入基础：10.XFF注入 10.1 XFF注入攻击 X-Forwarded-For简称XFF头，它代表了客户端的真实IP，通过修改他的值就可以伪造客户端IP。 1）判断是否存在注入 使用Burp的Repeater模块对请求进行修改，分别修改X-Forwarded-For的值如下所示： X-Forwarded-for: 127.0.0.1 X-Forwarded-for: 127.0.0.1

>>阅读原文<<