攻防世界 web xff_referer

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接： https://blog.csdn.net/shidonghang/article/details/102737570

xff_referer

题目

场景

过程

• 使用火狐的X-Forwarded-For Header来更改IP为123.123.123.123。
  
• 重新编辑报文，在最下面加入Cache-Control:max-age=0，再发送。
  
• 从响应载荷下面一长串中可以找到flag。