CTF之路：关于X-Forwarded-For注入

最新推荐文章于 2024-07-26 12:00:00 发布
最新推荐文章于 2024-07-26 12:00:00 发布
阅读量3k 收藏 4
点赞数
分类专栏： 知识点 文章标签： 安全 web安全 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zw05011/article/details/122322140
版权
本文探讨了一种常见的网络安全问题——X-Forwarded-For（XFF）头注入，解释了如何利用此漏洞伪造IP以绕过服务器的IP过滤限制。通过分析登录过程，发现系统对IP进行了访问限制，利用BurpSuite抓包工具和XFF头修改，成功伪造本地IP达到登录并获取flag的目的。
摘要由CSDN通过智能技术生成

题目

输入任意用户名密码登录，显示IP禁止访问。

知识点

伪造XFF头绕过服务器IP过滤

IP伪造

TCP/IP层面的IP伪造很难实现，因为更改后很难实现正常的TCP通信，但在HTTP层面的伪造就显得很容易。可以通过伪造XFF头进行IP伪造

XFF字段

X-Forwarded-For(XFF)简称XFF头，是HTTP 报文头部的关键字段之一。代表了HTTP的请求端真实的IP。它被认为是客户端通过HTTP代理或者负载均衡器连接到web服务端获取源ip地址的一个标准（通常一些网站的防注入功能会记录请求端真实IP地址并写入数据库或某文件[通过修改XXF头可以实现伪造IP]）。

伪造方式

可以通过专门的抓包改包工具或者浏览器插件或者使用脚本语言构造headers参数。

解体分析

1.先抓包。用BurpSuite抓包，发现nnnnnnnnnnnnnnnnn后有一段信息dGVzdDEyMw

 用base64解码后，

最低0.47元/天 解锁文章
zw05011
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF-HTTP头注入漏洞测试(X-Forwarded-for)
asd158923328的博客
08-21 2259
根据题意 X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 进入环境，打开跳转页 打开Burp Suite ，抓包，右键发送给repeater，填入X-Forwarded-For，首先判断是否可注入。 order by 判断表数量，从1开始依次试试，最后发现是4 union select 1,2...
CTF练习：SQL注入之X-Forwarded-For报头
qq_43233085的博客
11-28 993
CTF练习：SQL注入之get参数注入环境准备信息收集漏洞挖掘sqlmap注入上传shell脚本（copy）拿到靶机shell（copy） 靶机地址： 链接: https://pan.baidu.com/s/1u-br8L4Lk4X7EGS7kROhMQ 提取码: 2fmj 环境准备 开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。 查看攻击机kali的IP，为172....
浏览器好用的插件渗透
最新发布
weixin_67832625的博客
07-26 314
网络安全浏览器好用的插件，信息收集非常方便，极度推荐！！！！！！
CTF实验：X-Forwarded-For头注入
floyd_art的博客
04-01 1564
SQL注入漏洞介绍 SQL注入攻击指用用户构建特殊的输入作为参数传入Web应用程序，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。 任何一个用户可以输入的位置都可能是注入点。比如url中，以及http报文中； 信息探测 扫描主机服务信息以及服务版本 – nmap -sV 靶场IP地址 快速扫描主机全部信息 – nmap -T4 ...
CTF-sql注入（X-Forwarded-For）
Reaches_r的博客
08-05 286
1.扫描目标IP发现只开了80http服务 2.进去有个登录界面，考虑sql注入得到账户密码 3.启动AWVS(AcunetixWeb Vulnarability Scanner)添加目标，扫描发现存在X-Forwarded-For注入漏洞 4.使用sqlmap注入攻击（--batch表示自动回应询问） （1）得到数据库名 （2）同理得到表名、列名，暴力破解出账户密码 5.登录后台，上传webshell，控制目标，具体步骤参考前面的文章。 ...
CTF训练 web安全SQl注入(X-Forwarded-For报文头)
梁辰兴的博客
11-05 524
SQl注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQl语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。任何一个用户可以输入的位置都可能是注入点，比如url中，以及http报文中。只要是用户可以输入的位置都是有可能存在注入点的！
X-Forwarded-For 在 CTF 中的使用
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-07 1073
ip 末尾的 .0.1 要改成变量，当然了，不一定是 10.1.0.1，其他地址也可以，目的是改变 ip 地址实现无限投票。猜测是用户密码，由于是管理员，我们猜测用户为 admin，登录后提示用本地管理员登录。网页提示从本地访问，那就要用到 XFF 了，打开 burp，打开代理，访问网站抓包。下面就举个刷赞的例子。
CTF-sql注入(X-Forwarded-For)
不知名白帽的博客
05-24 393
CTF-sql注入(X-Forwarded-For),实验环境：kali(192.168.20.128),靶机(192.168.20.132)。先进行信息探测，再用AWVS进行漏洞扫描，完后通过sqlmap利用漏洞，查看账户和密码
墨者学院-X-Forwarded-For注入漏洞实战
weixin_42939822的博客
03-27 6353
墨者学院-X-Forwarded-For注入漏洞实战
CTF之web学习记录 -- 命令注入
lifanxin的博客
07-04 1361
命令注入概述常见攻击方式使用管道符号escapeshellarg和escapeshellcmd命令执行漏洞修复总结 概述   web服务器后端代码有时会调用一些执行系统命令的函数，以常见的php语言为例，使用system/exec/shell_exec/passthru/popen/proc_popen等函数可以执行系统命令。因此一旦我们可以控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常命令中，从而造成命令执行攻击，这就是命令执行漏洞。 常见攻击方式 使用管道符号   我们以一段简单的php代码为
ctf训练 web安全SQL注入（X-Forwarded-For）
qq_43799246的博客
12-02 573
ctf训练 web安全SQL注入（X-Forwarded-For） SQL注入漏洞介绍 SQL注入攻击指用用户构建特殊的输入作为参数传入Web应用程序，通过执行sQ语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。 任何一个用户可以输入的位置都可能是注入点。比如url中，以及http报文中; 实验环境 一台kail攻击机 和 靶机 靶机镜像：https://pan.baidu.com/s/1juB-vkfP9C7RHEM5T4ffAA 提取码：dquy 安
【CTF】X-Forwarded-For SQL注入实战
HAPPY
07-30 4657
1.首先burp抓包，分析post包，保存为txt文件 （可看这个 https://blog.csdn.net/u014549283/article/details/81290015 ,此处用 -r 参数) 2、使用sqlmap进行注入 爆数据库 sqlmap -r xxx.txt --dbs --batch   爆表名 sqlmap -r xxx.txt -D 数据库名 --tab...
CTF-sql注入(X-Forwarded-For)【简单易懂】
墨鱼菜鸡
09-10 214
目录 环境配置 信息探测 AWVS漏洞扫描 漏洞利用 扫描数据库 扫描表名 扫描字段值 扫描用户名和密码 环境配置 kali 192.168.20.128 靶机 192.168.20.132 链接：https://pan.baidu.com/s/1vUYqkBnWkrfXvdC99nOsSQ 提取码：4p7w 信息探测 ...
xff(x-forwarded-for)介绍，某些ctf题目中的利用
无
09-07 7726
IP伪造 TCP/IP层面的IP伪造很难实现，因为更改后很难实现正常的TCP通信，但在HTTP层面的伪造就显得很容易。可以通过伪造XFF头进行IP伪造 XFF字段 X-Forwarded-For(XFF)是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。通俗来说，就是浏览器访问网站的IP。一般格式： X-Forwarded-For: clien...
CTF-Sql注入X-Forwarded-For（bind sql injecion）
IT小学子的博客
05-03 232
nmap -sV 192.168.1.103 awvs漏洞扫描器 漏洞利用 利用sqlmap sqlmap -u url --headers="X-Forwarded-For:*" --dbs --batch sqlmap -u http://192.168.1.103 --headers="X-Forwarded-For:*" -D photoblog --tables --batch ...
小谈X-Forwarded-For
Healist的博客
12-28 1065
实际开发中我们经常会需要获取用户的ip地址，http的请求头X-Forwarded-For一般能为我们达到此目的。X-Forwarded-For 请求头格式：（示例如下）X-Forwarded-For: ip0, ip1, ip2这个 就表示用户真实ip地址为ip0，然后经过ip1的代理和ip2的代理才请求过来的。最后一层的代理是没有在X-Forwarded-For中出现的，最后一层代理的ip地址可
CTF-SQL注入-X-Forwarded-For报文头
whatiwhere的博客
12-02 1320
nmap -sV xxxxx nmap -T4 -A -v xxxx nikto -host http://192.168.173.134/ 发现了后台登陆地址，但弱口令无法登陆 使用awvs扫描 安全漏洞 高危漏洞 盲注 使用sqlmap进行 注入 sqlmap -u “http://192.168.176.134/” --headers=“X-Forwarded-For:*” -...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值