攻防世界 | xff_referer WP

題目描述：X老師告訴小寧其實xff和referer是可以僞造的。   先了解XFF和referer—— X-Forwarded-For(XFF)是用來識別通過HTTP代理或負載均衡方式連接到Web服務器的客戶端最原始的IP地址的HTTP請求頭字段。通俗來說，就是瀏覽器訪問網站的IP。一般格式： X-Forwarded-For: client1, proxy1, proxy2, proxy3 左邊第

>>阅读原文<<