ffrrr（10、XCTF xff_referer[通俗易懂]）

10、XCTF xff_referer[通俗易懂]-ffrrrr

10、XCTF xff_referer[通俗易懂]X老師告訴小寧其實xff和referer是可以偽造的。攔截數據包，修改數據包。X-Forwarded-For:123.123.123.123這個必須加在http的請求頭。得到：必須來自https://www.google.com再在請求頭加上Referer:https://www.google.com得到flag，基礎知識：X-Forwarded-For（XFF）是用來識別通過HTTP代理或負載均衡方式連接到Web服務器的客戶端最原始的IP地址的HTTP請求頭字段。簡單地說，xff_ffrrr

X老師告訴小寧其實xff和referer是可以偽造的。
攔截數據包，修改數據包。

X-Forwarded-For: 123.123.123.123

希望我今天分享的這篇文章可以幫到您。

這個必須加在http的請求頭。
得到：
必須來自https://www.google.com
再在請求頭加上Referer: https://www.google.com
得到flag，
基礎知識：
X-Forwarded-For（XFF）是用來識別通過HTTP代理或負載均衡方式連接到Web服務器的客戶端最原始的IP地址的HTTP請求頭字段。
簡單地說，xff是告訴服務器當前請求者的最終ip的http請求頭字段
通?？梢灾苯油ㄟ^修改http頭中的X-Forwarded-For字段來仿造請求的最終ip。
HTTP來源地址（referer，或HTTPreferer）
是HTTP表頭的一個字段，用來表示從哪兒鏈接到當前的網頁，采用的格式是URL。換句話說，借著HTTP來源地址，當前的網頁可以檢查訪客從哪里而來，這也常被用來對付偽造的跨網站請求。
簡單的講，referer就是告訴服務器當前訪問者是從哪個url地址跳轉到自己的，跟xff一樣，referer也可直接修改。