XCTF攻防世界练习区-web题-xff_referer

最新推荐文章于 2024-07-21 08:41:09 发布
最新推荐文章于 2024-07-21 08:41:09 发布
阅读量2w 收藏 28
点赞数 7
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Homewm/article/details/101757367
版权
本文介绍了X-Forwarded-For（XFF）和Referer头的概念，以及如何通过火狐插件或Burpsuite来伪造这些头。在网络安全攻防中，XFF用于记录客户端真实IP，而Referer则透露了请求的来源页面。通过伪造这些头，可以模拟不同场景下的网络行为，例如在XCTF攻防世界练习区的web题中，成功伪造头后能获取到flag。
摘要由CSDN通过智能技术生成

0x08 XFF Referer

【题目描述】

X老师告诉小宁其实xff和referer是可以伪造的。

【目标】

掌握有关X-Forwarded-For和Referer的知识：

（1）X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。xff 是http的拓展头部，作用是使Web服务器获取访问用户的IP真实地址（可伪造）。由于很多用户通过代理服务器进行访问，服务器只能获取代理服务器的IP地址，而xff的作用在于记录用户的真实IP，以及代理服务器的IP。格式为：X-Forwarded-For: 本机IP, 代理1IP, 代理2IP, 代理2IP

（2）HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理。referer 是http的拓展头部，作用是记录当前请求页面的来源页面的地址。服务器使用referer确认访问来源，如果referer内容不符合要求，服务器可以拦截或者重定向请求。

【解题思路】

火狐浏览器插件hackbar（收费插件）

火狐浏览器插件modify headers（不要下载mini版本的）<

最低0.47元/天 解锁文章
不愿透露姓名的菜鸟
关注
  • 7
    点赞
  • 踩
  • 28
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络安全 | CTF】攻防世界 xff_referer 解题详析
等风来
05-21 4922
（简称 XFF）是一个 HTTP 请求头部字段，它用于表示 HTTP 请求的客户端 IP 地址，尤其是当请求通过一个中介代理或负载均衡器时。该字段的值通常是一个逗号分隔的 IP 地址列表，其中第一个 IP 地址是最初连接到中介代理或负载均衡器的客户端 IP 地址。因为在这种情况下，服务器只能看到请求的中介代理或负载均衡器的 IP 地址，而无法直接获取客户端的真实 IP 地址。是另一个 HTTP 请求头部字段，它包含了当前请求的来源页面 URL 地址，即前一个页面的 URL 地址。
【XCTF-Mobile】新手练习区-12.rar
09-01
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5095&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/ctf/hackermind
攻防世界——xff_referer
weixin_73668856的博客
11-23 775
新手web
攻防世界WEB（新手模式）9-cookie
最新发布
你好
07-21 303
发现一句英文，不知道什么意思，直接百度翻译，非常明显的告诉我们了，让我们查看http响应。果然发现cookie.php进入相关页面在（URL输入cookie.php即可）我们在URL上面输入cookie.php的时候，已经自动跳转，得到falg了。ok简单了解过后我是直接f12看看有没有什么有用的信息。我不知道，我直接百度吗，简单学习一下。打开题目，满屏cookie啊。
XFF与Referer（含实操）
热门推荐
slj1552560的博客
02-16 2万+
Part1:XFF与Referer基本了解 关于xff和referer维基百科： X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。简单地说，xff是告诉服务器当前请求者的最终ip的http请求头字段通常可以直接通过修改http
攻防世界-xff_referer
m0_49025459的博客
12-30 259
抓包看看，打开场景，页面提示我们ip必须是123.123.123.123，我们就想到burpsuite抓包，添加上X-Forwarded-For:123.123.123.123。我们看到页面提示必须来自https://www.google.com，那我们添加Referer:https://www.google.com。
攻防世界-web xff_Referer
m0_53533553的博客
09-11 2140
xff_Referer 扩展 xff Romote Address xff简称X-Forwarded-For X-Forwarded-For 是一个 HTTP 扩展头部，是用来识别通过HTTP代理，或，负载均衡方式，连接到Web服务器的客户端最原始的IP地址，的HTTP请求头字段。 主要是为了让 Web 服务器获取访问用户的真实 IP 地址。 那为什么 Web 服务器只有通过 X-Forwarded-For 头才能获取真实的 IP？ Remote Address代表的是当前HTTP请求的远程地址，即HTTP
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
【XCTF-RE】新手练习区-logmein
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60
【XCTF-RE】新手练习区-simple-unpack
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ld1cw8
【XCTF-RE】新手练习区-open-source.c
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/zgwso7
攻防世界(web)---xff_referer
ooooohhhhhhh博客
08-02 278
X-Forwarded-For(XFF)是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 这一HTTP头一般格式如下: X-Forwarded-For: client1, proxy1, proxy2, proxy3 ip地址必须为123.123.123.123，用xff伪造IP协议 X-Forwarded-For: 123.123.123.123 显示内部HTML必须来自https://www.google.com" HTTP Re..
攻防世界 Web xff_referer
Emjl__的博客
05-10 1493
题目描述中说道 xff 和 referer 是可以伪造的。而这道题中我们就来伪造这二者。 X-Forward-For（xff）是客户端连接到网页的ip，referer是客户从哪个网页来访问的当前页面。 打开 burp suite ，对网页抓包，发送给重发器（repeater）。 要求 ip 为123.123.123.123，就在请求中添加 X-Forwarded-For: 123.123.123.123 发送。 审查响应，发现要求客户从https://www.google.com发起请求。
攻防世界-WEB：xff_referer
wlw1275178332的博客
03-18 336
请求刚从client1中发出时，XFF是空的，请求被发往proxy1；通过proxy1的时候，client1被添加到XFF中，之后请求被发往proxy2;通过proxy2的时候，proxy1被添加到XFF中，之后请求被发往proxy3；通过proxy3时，proxy2被添加到XFF中，之后请求的的去向不明，如果proxy3不是请求终点，请求会被继续转发。映入眼帘的就是IP地址，那根据上面我们所了解的，这应该就是我们要构造的xff的IP地址。使用bp抓包，在头部加上 xff（注意大写字母），然后放行。
攻防世界-web-xff_referer
wuh2333的博客
04-16 874
攻防世界，xff, referer
攻防世界 web xff_referer
shidonghang的博客
10-26 2549
xff_referer 题目 场景 过程 使用火狐的X-Forwarded-For Header来更改IP为123.123.123.123。 重新编辑报文，在最下面加入Cache-Control:max-age=0，再发送。 从响应载荷下面一长串中可以找到flag。 ...
攻防世界 web——xff_referer
XYZCG的博客
09-03 579
（1）X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。由于很多用户通过代理服务器进行访问，服务器只能获取代理服务器的IP地址，而xff的作用在于记录用户的真实IP，以及代理服务器的IP。（2）HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理。
攻防世界-Web-新手-xff_referer
weixin_31610083的博客
09-21 2689
【题目描述】 X老师告诉小宁其实xff和referer是可以伪造的。 【附件】 在线场景 【过程及思路】 打开在线场景后，出现如下提示： 服务器那边要求我们的原始ip是123.123.123.123，我们明显不是这么一个ip，怎么办呢？ 题目告诉我们xff和referer可以伪造，那么什么是xff和referer呢？ 维基百科给出的解释： X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的H...
攻防世界pwn新手题答案
08-10
回答: 对于攻防世界pwn新手题，其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法，可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串，修改内存中的指定位置的值。具体的方法可以参考CTF-wiki上对格式化字符串的总结。另外，还可以利用栈溢出漏洞来实现攻击。栈溢出漏洞的原理是当输入的数据超过了栈的缓冲区大小时，会覆盖到相邻的内存区域，包括函数返回地址等重要信息。通过溢出覆盖system函数的参数为"/bin/sh"，就可以获取到shell权限。在IDA32中，可以通过查看字符串窗口，找到可以直接利用的字符串，比如system和/bin/sh。这样就可以猜测需要溢出覆盖system函数的参数，实现获取shell的目的。123 #### 引用[.reference_title] - *1* *2* [xctf攻防世界pwn基础题解（新手食用）](https://blog.csdn.net/lplp9822/article/details/89735167)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] - *3* [攻防世界 pwn 二进制漏洞简单题练习区 答题（1-10题解）](https://blog.csdn.net/qq_33957603/article/details/122450397)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值