XCTF攻防世界練習區-web題-xff_referer

0x08 XFF Refererhtml 【題目描述】web X老師告訴小寧其實xff和referer是能夠僞造的。瀏覽器 【目標】服務器 掌握有關X-Forwarded-For和Referer的知識：負載均衡 （1）X-Forwarded-For:簡稱XFF頭，它表明客戶端，也就是HTTP的請求端真實的IP，只有在經過了HTTP 代理或者負載均衡服務器時纔會添加該項。xff 是http的拓展頭部

>>阅读原文<<