xff頭使用sqlmap注入（心血來潮的分享）

今天看見墨者學院的一個靶場 x-forwarded-for注入靶場 我很少逛墨者學院，一直在看書 激動的我，測試了下，咳咳，小白文，大佬勿噴 開始進行判斷是否存在xff注入 xff頭是記錄我們的ip，所以~~~~ 所以先隨便輸入下賬號密碼，然後再抓個包，看下返回包 於是我手動添加下X-Forwarded-For，看是否可以僞造ip 發現我隨便寫下就可以了，那說明這個地方有交互 先把這個數據包複製粘

>>阅读原文<<