背景

现在大厂的代码都有安全测评，在渗透测试时可能用会使用改变x-forwarded-for的值伪造客服端IP，网上常见的配置nginx解决，但对于有的不使用nginx或使用其他的代理方式，我们就只能从服务端入手。

解决方案

这里可以用到的Tomcat中的RemoteIpValve，实现逻辑如下图

如上图逻辑可知只需改变internalProxies的默认值即可通过request.getRemoteAddr()获取到客服端真实IP

我这里使用的SpringBoot，在yml文件中配置：

server:tomcat:internalProxies: 127.0.0.2

127.0.0.2自定义的

java防止xff伪造ip相关推荐

PHP用CURL伪造IP和来源
PHP用CURL伪造IP和来源CURL确实很强悍,可以伪造IP和来源.1.php 请求 2.php .1.php代码: $ch = curl_init(); curl_setopt($ch, CURL ...
headerIP php_PHP使用curl伪造IP地址和header信息
curl虽然功能强大,但是只能伪造$_SERVER["HTTP_X_FORWARDED_FOR"],对于大多数IP地址检测程序来说,$_SERVER["REMOTE_AD ...
java电信计费项目论文_基于JAVA开发的电信IP计费系统设计毕业论文
基于JAVA开发的电信IP计费系统设计毕业论文本科毕业设计(论文)基于 JAVA 开发的电信 IP 计费系统毕业设计(论文)任务书学院:信息科学与工程学院系级教学单位:电子与通信工程学号学生姓名专 ...
实验吧貌似有点难伪造ip
解题链接: http://ctf5.shiyanbar.com/phpaudit/ 解答: 点击View the source code ->代码显示IP为1.1.1.1即可得到KEY-> ...
一个用于伪造IP地址进行爆破的BurpSuite插件：BurpFakeIP
BurpFakeIP介绍一个用于伪造ip地址进行爆破的BurpSuite插件,burpsuite伪造ip可用于突破waf及进行安全规则绕过等场景:昨天我们分享了<BurpSuite IP代理扩 ...
PHP获取IP地址的方法,防止伪造IP地址注入攻击
PHP获取IP地址的方法,防止伪造IP地址注入攻击原文:PHP获取IP地址的方法,防止伪造IP地址注入攻击 PHP获取IP地址的方法 /*** 获取客户端IP地址* <br />来源:T ...
headerIP php_PHP curl伪造IP地址和header信息代码实例
原标题:PHP curl伪造IP地址和header信息代码实例 curl虽然功能强大,但是只能伪造$_SERVER["HTTP_X_FORWARDED_FOR"],对于大多数IP地 ...
Java获取登录用户IP地址
Java获取登录用户IP地址 /*** @param * @return * @throws * @description * @author wqd* @date 2021/9/21 13:45*/ ...
兼容IE和FF：获取Referer的JS和PHP方法及 PHP利用curl伪造IP和来路
发现一个关于浏览器兼容的问题,当用JS 执行代码 window.location.href="http://justcoding.iteye.com" 来进行跳转的时候,Firef ...

java防止xff伪造ip

背景

现在大厂的代码都有安全测评，在渗透测试时可能用会使用改变x-forwarded-for的值伪造客服端IP，网上常见的配置nginx解决，但对于有的不使用nginx或使用其他的代理方式，我们就只能从服务端入手。

解决方案

java防止xff伪造ip相关推荐

最新文章

热门文章