CTF中HTTP 擴展頭部中僞造ip

X-Forwarded-For 是一個 HTTP 擴展頭部。HTTP/1.1（RFC 2616）協議並沒有對它的定義，它最開始是由 Squid 這個緩存代理軟件引入，用來表示 HTTP 請求端真實 IP。 X-Forwarded-For 請求頭格式：    X-Forwarded-For: client, proxy1, proxy2 可見X-Forwarded-For內容是由「英文逗號 + 空格

>>阅读原文<<