会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
DrKang
博客园
首页
新随笔
联系
订阅
管理
2018年3月21日
X-Forwarded-For伪造及防御
摘要: 使用x Forward_for插件或者burpsuit可以改包,伪造任意的IP地址,使一些管理员后台绕过对IP地址限制的访问。 防护策略: 1.对于直接使用的 Web 应用,必须使用从TCP连接中得到的 Remote Address,才是用户真实的IP; 2.对于使用 nginx 反向代理服务器的W
阅读全文
posted @ 2018-03-21 21:27 DrKang
阅读(8003)
评论(0)
推荐(0)
编辑
公告