题目链接:https://ctf.bugku.com/challenges/detail/id/79.html
随意输入后可以看到需要本地管理员登录,得知这是一道需要修改XFF头的题。
XFF即X-Forwarded-For,该请求标头是一个事实上的用于标识通过代理服务器连接到 web 服务器的客户端的原始 IP 地址的标头。我们可以通过伪造XFF头来假装本地登录,即在request头中加入X-Forwarded-For: 127.0.0.1。文章来源地址https://www.toymoban.com/news/detail-645186.html
文章来源:https://www.toymoban.com/news/detail-645186.html
到了这里,关于【CTF-web】修改请求头(XFF)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!