2019年11月21日
HTTP头注入：XFF注入
摘要： 0x00：XFF是什么？ X-Forwarded-For：简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP,（通常一些网站的防注入功能会记录请求端真实IP地址并写入数据库or某文件[通过修改XXF头可以实现伪造IP]）。 HTTP头文件里的X-Forwarded-For和Clien-IP 阅读全文
posted @ 2019-11-21 14:45 aw4ker 阅读(4548) 评论(0) 推荐(0) 编辑