攻防世界web新手之xff_referer

根據題目的提示，瞭解到本題需要我們僞造xff和referer 首先了解一下xff和referer的作用： xff 是http的拓展頭部，作用是使Web服務器獲取訪問用戶的IP真實地址（可僞造）。由於很多用戶通過代理服務器進行訪問，服務器只能獲取代理服務器的IP地址，而xff的作用在於記錄用戶的真實IP，以及代理服務器的IP。 格式爲：X-Forwarded-For: 本機IP, 代理1IP, 代理

>>阅读原文<<