攻防世界-xff-referer

最新推荐文章于 2024-05-19 17:35:33 发布
最新推荐文章于 2024-05-19 17:35:33 发布
阅读量195 收藏
点赞数 1
分类专栏： CTF-web 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39579781/article/details/138508263
版权

题目信息

在这里插入图片描述

分析过程

显示ip必须为123.123.123.123，则进行伪造

解题过程

在这里插入图片描述打开repeator
在这里插入图片描述

提示必须来自https://www.google.com，则再次构造Referer
在这里插入图片描述

相关知识

x-forwarded-for 和 referer的区别: x-forwarded-for 用来证明ip的像是“127.0.0.1”这种，而referer是用来证明“域名”的
XFF构造来源IP 例如127.0.0.1
Refer构造来源浏览器 例如https://www.google.com

郭子不想改bug
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
X-Forwarded-For火狐插件
01-10
X-Forwarded-For火狐插件
攻防世界-xff_referer
m0_49025459的博客
12-30 222
抓包看看，打开场景，页面提示我们ip必须是123.123.123.123，我们就想到burpsuite抓包，添加上X-Forwarded-For:123.123.123.123。我们看到页面提示必须来自https://www.google.com，那我们添加Referer:https://www.google.com。
攻防世界-web xff_Referer
m0_53533553的博客
09-11 2014
xff_Referer 扩展 xff Romote Address xff简称X-Forwarded-For X-Forwarded-For 是一个 HTTP 扩展头部，是用来识别通过HTTP代理，或，负载均衡方式，连接到Web服务器的客户端最原始的IP地址，的HTTP请求头字段。 主要是为了让 Web 服务器获取访问用户的真实 IP 地址。 那为什么 Web 服务器只有通过 X-Forwarded-For 头才能获取真实的 IP？ Remote Address代表的是当前HTTP请求的远程地址，即HTTP
攻防世界-web-xff_referer
wuh2333的博客
04-16 818
攻防世界，xff, referer
攻防世界-Web-新手-xff_referer
weixin_31610083的博客
09-21 2615
【题目描述】 X老师告诉小宁其实xff和referer是可以伪造的。 【附件】 在线场景 【过程及思路】 打开在线场景后，出现如下提示： 服务器那边要求我们的原始ip是123.123.123.123，我们明显不是这么一个ip，怎么办呢？ 题目告诉我们xff和referer可以伪造，那么什么是xff和referer呢？ 维基百科给出的解释： X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的H...
攻防世界-xff_referer+mfw+fakebook
08-03 184
X-Forwarded-For:123.123.123.123 Referer:https://www.google.com
攻防世界-xff_refere
HEAVEN569的博客
03-14 607
题目描述：X老师告诉小宁其实xff和referer是可以伪造的。 XFF(X-Forworded-For):是http请求头中的一个参数，是用来识别通过HTTP代理或者负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段 代表了HTTP的请求端真是的ip。 格式为:X-Forworded-For:ip 例如:X-Forworded-For: 10.10.10.10 referer:是HTTP头的一个字段，用来表示从哪儿链接到当前的页面，即表明来源URL地址。采用的格式是UR..
ctf-攻防世界-web：xff_referer
一只菜鸟的博客
11-08 753
首先看提示：xff和referer是可以被伪造的，看来是要伪造请求头 打开环境，显示ip必须为123.123.123.123。既然已经提示了伪造xff，那就是验证xff了。 burp抓包，右键send to repeater，在请求头中添加X-Forwarded-For:123.123.123.123，放包。 发现提示必须来自https://www.google.com，那在请求头再添加Referer:https://www.google.com,则出现flag ...
攻防世界15:xff-referer
weixin_49765221的博客
04-19 424
构造协议头
攻防世界——xff_referer
weixin_73668856的博客
11-23 702
新手web
swift-image:迅捷图片
04-23
迅捷图片 SwiftImage是一个用...image[x, y] = RGBA ( 0xFF00007F ) // red: 255, green: 0, blue: 0, alpha: 127 // Iterates over all pixels for pixel in image { // ... } // Image processing (e.g. binari
7kbscan-WebPathBrute v1.6.0 最新编译版
08-29
三、这个随机xff头和xr头 套用百度上一段话 能懂得自然懂得 不懂得也无所谓 很少能碰见需要用到的这种情况 勾选后每次访问都会随机生成这两个IP值 如果线程开的大 可能比较耗cpu。 X-Forwarded-For是用于记录代理...
CVE-2020-1350:HoneyPoC
03-18
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters" /v "TcpReceivePacketSize" /t REG_DWORD /d 0xFF00 /f net stop DNS && net start DNS MS链接： : Microsoft已发布安全补丁，您...
cobs-c:一致的开销字节填充— C实现
05-06
字节的输入数据包可以包含0x00到0xFF的整个范围内的字节。 保证COBS编码的数据包生成的字节数仅在0x01到0xFF范围内。 因此，在通信协议中，可以用0x00字节可靠地界定数据包边界。 COBS编码确实必须增加数据包大小...
解锁Nginx跨域谜题：3步打造安全高效的CORS策略
2401_85000826的博客
05-16 451
Nginx作为一款强大的Web服务器和反向代理服务器，经常被用于处理跨域资源共享（CORS，Cross-Origin Resource Sharing）策略，以允许或限制不同源之间的资源请求。CORS是一种安全策略，用于决定Web浏览器是否应允许从一个域名加载的网页访问另一个域名下的资源。下面将深入解析如何在Nginx配置中实现对origin（请求来源）的限制，以精确控制跨域请求。
软考高级架构师：软件系统安全相关概念完整性、不可否认性、可控性、机密性、安全审计
最新发布
明明如月的技术博客
05-19 182
了解软件系统安全的几个重要概念：完整性、不可否认性、可控性、机密性和安全审计，可以通过一些日常生活中的例子来帮助理解。
防静电劳保鞋：工业安全中的隐形守护者
YOUSUTO的博客
05-16 464
因此，防静电措施在工业安全中显得尤为重要。在众多防静电措施中，防静电劳保鞋作为工作人员脚下的隐形守护者，发挥着不可替代的作用。防静电劳保鞋作为工业安全中的隐形守护者，在防止静电危害方面发挥着重要作用。在工业生产中，我们应该充分认识到防静电措施的重要性，并合理选择和使用防静电劳保鞋等防护用品。在电子制造、石油化工、物流运输等行业中，静电可能导致设备损坏、产品性能下降，甚至引发火灾或爆炸。而防静电劳保鞋作为工作人员日常穿着的防护用品，能够在人员走动、操作设备时，有效消除人体静电积聚，减少静电带来的潜在风险。
全面解析防静电措施：保障工业安全，预防静电危害
YOUSUTO的博客
05-16 391
静电是一种常见的物理现象，由于电荷的不平衡而产生。在特定的环境中，静电可能会带来危害，如损坏电子设备、引起火灾等。因此，采取适当的防静电措施是非常重要的。总之，防静电需要采取综合的措施，从环境、设备、人员等多个方面入手，才能有效地减少静电的危害。
攻防世界repeater
08-31
- *1* *3* [攻防世界——xff_referer](https://blog.csdn.net/weixin_73668856/article/details/128004633)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值