xff(x-forwarded-for)介绍，某些ctf题目中的利用

IP伪造

TCP/IP层面的IP伪造很难实现，因为更改后很难实现正常的TCP通信，但在HTTP层面的伪造就显得很容易。可以通过伪造XFF头进行IP伪造

XFF字段

X-Forwarded-For(XFF)是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。通俗来说，就是浏览器访问网站的IP。一般格式：

X-Forwarded-For: client1, proxy1, proxy2, proxy3

左边第一个是浏览器IP，依次往右为第一个代理服务器IP,第二个，第三个（使用逗号+空格进行分割）

伪造方式
1：通过firefox插件x-forwarded-for直接改造

2：用burp抓包，发送到repeater模块进行增加，修改（ps:referer也可以修改
HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。）

3:在repeater模块中的Header中修改

ctf中利用：
比如有些题目：
1：最简单的就是攻防世界的xff_referer
，让我们伪造xff和referer，burp中repeter模块修改了题目指定的xff和referer
,然后中go一下就可以得到flag
:2：还有我在网上某一个博客中看到的一道题：
名字叫：are you in class
提示：“在不在学校主要看Ip,192的某内网段”
这道题涉及的其他知识不提，但是这道题需要xff伪造，然后才能做下去。
如果想看这道题具体内容，可以点下面一个链接
题目完整解析

3：xff注入
通过修改可以判断是否存在注入
xff注入

其他的我就不太了解了

xff(x-forwarded-for)介绍，某些ctf题目中的利用相关推荐

CTF题目中遇到的PHP考点总结（一）
介绍本篇文章主要总结了我在写ctfshow题目中遇到的关于PHP的考点.因为只总结知识点和考点会比较空洞,也不容易理解,所以我都是通过题目来总结考点,这样的话比较容易理解. PHP函数特性相关一. ...
CTF题目中关于图片写隐
在CTF中关MISC类型的题很多,接下来我们来看一个图片写隐的例子首先在网页上下载我们的题目,会发现是一个未知的文件然后我们用工具打开会发现是一段乱码经过查找我们大概能够确定这是一个图片文件或者 ...
ctf xor题_从一道CTF题目谈PHP中的命令执行
原创 Xenny 合天智汇快睡的时候,打开B站发现有位用户留言,大意就是让我帮忙看一道题,正好当时有空,于是就打开了他发的链接,代码如下很明显是一道PHP代码审计的题目,而且只需要绕过第三行的if ...
[网络安全自学篇] 三十一.文件上传之Upload-labs靶场及CTF题目01-10（四）
这是作者的系列网络安全自学教程,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您们喜欢,一起进步.前文分享了编辑器漏洞和IIS高版本文件上传漏洞,包括FCKeditor.eWeb ...
CTF Crypto中涉及的AES题目
CTF Crypto中涉及的AES题目单独涉及AES_ECB模式单独涉及AES_CBC模式 ProblemProblemProblem AnalysisAnalysisAnalysis Solvi ...
ctf 监听端口_从一道ctf题目学到的绕过长度执行命令姿势 - 华域联盟|chu
参考:https://blog.csdn.net/calmegm/article/details/80874902 https://www.leavesongs.com/SHARE/some-tric ...
angr-example(解CTF题目)
0x0 废话 emmm,总之就是官方给的examples啦.持续更新... 链接:https://docs.angr.io/examples 0x1 defcamp_r100 angr在CTF中最常见 ...
安卓逆向从入门到嗝屁之另一道CTF题目
小伙伴发了一道安卓的CTF题目,有空就看了下: 首先,这次就先不装了,开个模拟器卡的一P,androidkiller.gda等无法打开,jeb正常打开(当然dex2jar打开dex文件,再用jd-gu ...
从一道CTF题目学习Tanner图和LDPC
概述 Tanner图是由Mr Tanner在1981在论文中提出来的,是研究低密度校验码的重要工具. Tanner图表示的是 LDPC 的校验矩阵.Tanner图中的循环是由图中的一群相互连接 ...

xff(x-forwarded-for)介绍，某些ctf题目中的利用

xff(x-forwarded-for)介绍，某些ctf题目中的利用相关推荐

最新文章

热门文章