head注入（X-Forwarded-For）

最新推荐文章于 2023-06-19 21:20:48 发布
最新推荐文章于 2023-06-19 21:20:48 发布
阅读量2.2k 收藏
点赞数
文章标签： sql 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39416206/article/details/123353955
版权

在平时上网冲浪中，我们经常去访问一起网站，比如我们经常访问的百度
但是面对越来越多的用户来访问，如果只有一台服务器，那么肯定会崩掉，
那么就有很多台服务器来处理这些请求，以此来满足用户的需求

1.通过代理来找到离用户最近的 服务器

你提出请求 > 代理商(CDN)>最近服务器处理你的请求并返回你想要的数据

服务商只会记录代理商的ip，而不会记录你的ip，这会导致您没有ip，这样一来

X-Forwarded-For 就是来记录你的ip

然后代理商会在自己的数据包里加上X-Forwarded-For，
这就解决了服务器没有你的ip的问题

2.负载均衡：A服务器负载满了，那就找一个闲置的服务器

head注入其实就是利用请求头里的数据替换与SQL的源码，从来实现SQL注入
这里我们可以用HTTP_X_FORWARDED_FOR 表示获取客户端的ip

 

 但是我们截取到的数据包里却没有HTTP_X_FORWARDED_FOR，那我们怎么办？
既然没有，我们就加上

 这里我们也获取到了数据库，然后按照之前的注入步骤一步一步查询数据库中的内容

 

 

XD前端
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
X-Forwarded-For火狐插件
01-10
X-Forwarded-For火狐插件
Chrome插件:X-Forwarded-For Header
12-15
标题“Chrome插件：X-Forwarded-For Header”揭示了本文将深入探讨一个专门针对Google Chrome浏览器的扩展应用，该插件的主要功能是处理和设置HTTP头中的`X-Forwarded-For`字段。`X-Forwarded-For`（简称XFF）头是一...
HTTP 请求头中的 X-Forwarded-For
宠辱不惊，闲看庭前花开花落；去留无意，漫随天外云卷云舒。
09-18 2254
转自：https://imququ.com/post/x-forwarded-for-header-in-http.html HTTP 请求头中的 X-Forwarded-For 我一直认为，对于从事 Web 前端开发的同学来说，HTTP 协议以及其他常见的网络知识属于必备项。一方面，前端很多工作如 Web 性能优化，大部分规则都跟 HTTP、HTTPS、SPDY 和
X-Forwarded-For详解、如何获取到客户端IP
码者人生的技术博客
01-07 1万+
X-Forwarded-For(XFF) 在客户端访问服务器的过程中如果需要经过HTTP代理或者负载均衡服务器，可以被用来获取最初发起请求的客户端的IP地址，这个消息首部成为事实上的标准。在消息流从客户端流向服务器的过程中被拦截的情况下，服务器端的访问日志只能记录代理服务器或者负载均衡服务器的IP地址。如果想要获得最初发起请求的客户端的IP地址的话，那么 X-Forwarded-For 就派上了用场。
X-Forwarded-For和X-Real-IP区分
yuanfengfengyuan的博客
06-16 3043
前言 在做检测产品的时候，碰到了X-Forwarded-For和X-Real-IP这两个HTTP头部字段，这两个一直稀里糊涂的，专门针对两个字段进行了分析和理解。 代理的区分 反向代理和正向代理 企业服务器以集群方式进行部署，并通过负载均衡方式对外提供应用服务，一般负载均衡可以是软件（nginx），也可以是硬件设备，以B/S通信数据（浏览器）为例，我们通过GET方式访问企业域名服务器，负载均衡设备就会按照当前各个子服务器运行状况进行任务分发，分给空闲的服务器，从客户端来看，请求的目的地址就是服务器设备，其实
请求头XForwardForXRealFor详解
m0_37642477的博客
03-04 2000
title: 请求头X-Forward-For、X-Real-For详解 date: ‘2020-11-26 00:29:47’ updated: ‘2020-11-26 00:29:47’ tags: [linux] permalink: /articles/2020/11/26/1606321787218.html X-Forward-For 在使用nginx做反向代理时，我们为了记录整个的代理过程，我们往往会在配置文件中做如下配置: http { ......... log_forma
X-Forwarded-For Header-crx插件
04-02
此扩展允许您快速更新X-Forwarded-For，X-Originating-IP，X-Remote-IP和X-Remote-Addr HTTP标头，以进行各种测试。 变更日志：v0.6.2-修复了干扰此扩展的Firefox版本的错误v0.6.1-修复了CORS预检请求的问题v0.6.0-...
forwarded:解析HTTP X-Forwarded-For标头
05-11
从请求中解析X-Forwarded-For标头。 以相反的顺序返回地址数组，包括req的套接字地址（即索引0是套接字地址，最后一个索引是最远的地址，通常是最终用户）。 测验 $ npm test 执照 麻省理工学院
X-Forwarded-For Header_0.6.2_0.zip
08-24
此扩展允许您快速更新各种 X-Forwarded-For、X-Originating-IP、X-Remote-IP 和 X-Remote-Addr HTTP 标头 打开Chrome浏览器的扩展程序: 地址栏直接输入：chrome://extensions/ 把下载到的文件解压后，点击加载已...
特殊的Header头——X-Forwarded-For 与 X-Real-IP 学习
热门推荐
相守之路
07-05 1万+
特殊的Header头X-Forwarded-ForX-Real-IP其他 header 头End-to-end 和 Hop-by-hopEnd-to-end 端到端头部Hop-by-hop 逐跳首部 X-Forwarded-For 存储客户端 ip 和反向 dai li IP 列表，以逗号+空格分隔 记录最后直连实际服务器之前的整个 dai li 过程 可能会被伪造 ip，但是直连实际服务器这段不会被伪造 图示： 可以看到，可以看到，第一层 dai li ，其存储了客户端的 IP，第二层 dai li
墨者学院 X-Forwarded-For注入漏洞实战
crasher123的博客
06-19 1723
SQLMap是一个基于Python编写的工具，因此需要安装Python。可以从Python官方网站下载Python安装包，也可以使用包管理器进行安装。如果Python已经安装，则会显示Python的版本号。请求信息中多加一条X-Forwarded-For:*得到库表名user和login，继续攻击user表。运行后会显示SQLMap的欢迎信息和命令行帮助。得到数据库名称为webcalender，进行扫描。安装burpsuite和sqlmap。2.安装Python。4.运行SQLMap。
跨域的问题
weixin_43750002的博客
04-10 592
了解： 一：了解： 对于使用jsp、freemarker开发的项目，说到跨域访问，必须先解释一个名词：同源策略。所谓同源策略就是在浏览器端出于安全考量，向服务端发起请求必须满足：协议相同、Host(ip)相同、端口相同的条件，否则访问将被禁止，该访问也就被称为跨域访问。 虽然跨域访问被禁止之后，可以在一定程度上提高了应用的安全性，但也为开发带来了一定的麻烦。 URL 说明 是否允许通信 http://www.a.com/a.js
应用层 HTTP 代理服务器转发消息时的相关头部 请求头 X-Forwarded-For
小楼一夜听春雨，深巷明朝卖杏花
09-21 2663
如果用户在家里，它的IP地址是192.168.0.x，它通过运营商进行拨号上网，运营商给它提供的公网地址为115.204.33.1，然后经过一个正向代理，这个正向代理的地址是1.1.1.1，然后再经历一个cdn，假设这个cdn的地址是2.2.2.2，然后再到后面的反向代理，如果反向代理需要拿到用户的IP地址用作负载均衡的话，115.204.33.1是一个合适的IP地址，但是反向代理是直接从tcp连接当中拿到的地址是2.2.2.2，要怎么样拿到115.204.33.1呢？，要怎么传递客户端的地址到原服务器?
X-Forwarded-For 客户端 IP 伪造过程及防范
笑忘哭的博客
01-18 7533
最近收到一条安全漏洞报告，通过利用代码漏洞，并结合HTTP扩展请求头 X-Forwarded-For 可以对客户端IP进行伪造，以达到非法目的。下面我将对这个漏洞进行介绍。 X-Forwarded-For 介绍 X-Forwarded-For 是一个 HTTP 扩展头部，用来表示HTTP请求端真实 IP，HTTP/1.1 协议并没有对它的定义，但现如今X-Forwarded-For已被各大 HTTP 代理、负载均衡等转发服务广泛使用。 X-Forwarded-For 请求头格式： X-Forwarded-
HTTP 请求头中的 Remote_Addr，X-Forwarded-For，X-Real-IP
weixin_30889885的博客
02-28 3339
REMOTE_ADDR 表示发出请求的远程主机的 IP 地址，remote_addr代表客户端的IP，但它的值不是由客户端提供的，而是服务端根据客户端的ip指定的，当你的浏览器访问某个网站时，假设中间没有任何代理，那么网站的web服务器（Nginx，Apache等）就会把remote_addr设为你的机器IP，如果你用了某个代理，那么你的浏览器会先访问这个代理，然后再由这个代理转发到网站，这样w...
记一次微信H5支付失败（网络环境未能通过安全验证，请稍后再试）解决方案
u012028371的博客
06-14 4573
产品过来反馈，在调起微信支付时，报以下错误，上网搜了下，好像是IP不一致导致的，解决方案如下： -------------------------------------------------- 官方解释： 首先我们要分清spbill_create_ip参数是干嘛的？ ---------spbill_create_ip指的是终端ip，在APP和网页支付提交用户端ip，Nati...
Asp.NET Core Nginx Ocelot ForwardedHeaders X-Forwarded-For
dianjiong1915的博客
06-21 818
ocelot在部署时我使用了nginx作为转发，并配置了https证书，但是发现ocelot不支持Forward host header。 https://ocelot.readthedocs.io/en/latest/introduction/notsupported.html 这时候我就有了个疑问，Forward host header到底时什么含义？于是便有了本文。 nginx等代...
nginx X-Forwarded-For
最新发布
07-28
当请求通过代理服务器或负载均衡器时，X-Forwarded-For头可以帮助服务器获取真实的客户端IP地址。 在Nginx配置中，可以使用proxy_set_header指令来设置X-Forwarded-For头。例如，可以使用以下配置将客户端的IP地址...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值