怎么给字段添加identity_tomcat、weblogic添加xff

本篇为工作中遇到的实际问题，相信也会有很多人遇到，分享出来，少走弯路。

大部分企业都会有F5做负载均衡，但是这造成了一个问题，F5下游的设备记录的日志来源变成了F5的地址，不是真实用户的地址，怎么解决这个问题呢？首先F5要先开启xff的功能，然后下游的设备才能记录，xff就是用户的实际地址，下游设备主要是一些应用服务器，还有其他的安全设备waf等，需要用到实际地址。

tomcat篇

1. 搭建tomcat服务器
2. 修改配置文件
3. 伪造xff测试
4. 查看日志文件

搭建tomcat服务器

找到官网下载windows版即可，在满足我们目的的情况下，怎么简单怎么来。下载解压，双击bin目录下tomcat运行，浏览器访问127.0.0.1:8080即可

修改配置文件

找到conf目录下server.xml打开修改pattern字段，添加%{X-Forwarded-For}i，重启tomcat，关掉重新开_<*

pattern="%h %l %u %t "%r" %s %b %{User-Agent}i %{X-Forwarded-For}i" />

伪造xff测试

浏览器访问tomcat地址，记得拦截请求，添加xff字段之后，再发送。

查看日志文件

可以看到xff为我们之前设置的8.8.8.8

weblogic篇

1. 搭建weblogic
2. 修改配置
3. 伪造xff
4. 查看日志文件

搭建weblogic

搭建weblogic，我们使用docker还是比较方便，docker pull weblogic下载一个镜像，然后docker run -itd --name weblogic 镜像 运行

浏览器访问ip:port/console即可看到weblogic搭建成功

修改weblogic配置

找到服务器，logging ==》http 开启http访问日志记录，高级设置日志字段格式添加cs(X-Forwarded-For)，日志文件缓冲区设置为0，这样就可以实时记录。

伪造xff测试

burpsuite拦截改包，添加xff

查看weblogic日志