做网站通常又什么开发完成,ui设计职业培训机构,网店运营与推广,建网站报价明细表打开环境后提示说#xff0c;只允许在本地访问#xff0c;本地访问#xff0c;还是想到了XFF字段 好家伙的#xff0c;直接被嘲讽#xff0c;还是了解太少了#xff0c;都不知道还有没有其他方式可以控制ip地址信息 经过查看wp#xff0c;得知一种新的方式
Client-IP … 打开环境后提示说只允许在本地访问本地访问还是想到了XFF字段 好家伙的直接被嘲讽还是了解太少了都不知道还有没有其他方式可以控制ip地址信息 经过查看wp得知一种新的方式
Client-IP 当客户端发送HTTP请求时可以使用不同的字段来传递客户端IP地址。 Client-IP - Client-IP是另一个用于传递客户端IP地址的HTTP请求头字段但并不如X-Forwarded-For常用。 这个字段只包含一个IP地址即请求的客户端IP地址。 例如一个请求的Client-IP字段可能是Client-IP: 203.0.113.195。表示请求的客户端IP地址是203.0.113.195。 成功绕过获得回显提示说不是来自pornhub.com这时候我们就可以利用Referer字段 成功绕过后又提示说要利用Chrome浏览器 利用UA伪造浏览器后我们又要伪造代理服务器这时还是想到XFF但是用不了 百度了一下
via
通过请求中的Via字段可以获取有关请求的中间代理服务器的信息。
Via字段是一个可选的HTTP请求头字段其中包含了代理服务器的相关信息。当请求经过一个或多个代理服务器时每个代理服务器都会向Via字段添加自己的标识。这样做的目的是提供有关请求路径的信息以便于调试、故障排查和确定请求的来源。 Via字段通常采用以下的格式 Via: [protocol-name]/[protocol-version] [proxy-node-name] ([proxy-node-IP]:[proxy-en-port]) 其中 [protocol-name] 表示使用的协议比如 HTTP 或 HTTPS。 [protocol-version] 表示协议的版本号比如 1.1。 [proxy-node-name] 表示代理服务器的名称可以是一个标识符或主机名。 [proxy-node-IP] 表示代理服务器的IP地址。 [proxy-node-port] 表示代理服务器的端口号。 其实我们在伪造的时候只需要直接添加代理服务器的名称就行了
终于结束了叫我们借一步说话估计是叫我们访问指定文件 访问后是三个超链接没啥特别的主要是源码查看到了新的路径 提示 那到flag真绕需要消化一下新知识
