0x00 前言
这个知识点纯粹就是为了ctf准备的，很少有系统会出现这种情况。
0x01 正文
1.host头
如果后端从host取值来判断是否是本地就可以通过此方法进行绕过：
host: 127.0.0.1
2.X-Forwarded-For
X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。Squid 缓存代理服务器的开发人员最早引入了这一HTTP头字段，并由IETF在HTTP头字段标准化草案中正式提出.
那么绕过就是:
X-Forwarded-For: 127.0.0.1
3.Client-Ip
Client-Ip是用于识别客户端与反向代理之间的真实IP地址。
绕过方式：文章来源：https://www.toymoban.com/news/detail-688459.html
Client-Ip: 127.0.0.1
4.Referer
这个头部就是上一次请求的访问内容，绕过方式：文章来源地址https://www.toymoban.com/news/detail-688459.html
Referer: 127.0.0.1
Referer: http://127.0.0.1
到了这里，关于如何伪造http头，让后端认为是本地访问的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
