xff_referer

学了xff和referer
X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项
HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的
我的理解就是xff就是最真实的根本ip，referer是前一个ip.
然后这两个都可以伪造，所以这道题就是把伪造的改为真实的
image
抓包在repeater里head加上X-Forwarded-For: 123.123.123.123
image
出现第二个提示就是上一个是谷歌,加上这一句
Referer: https://www.google.com
image
ok

posted @ 2022-04-10 16:31  REPWNER  阅读(6)  评论(0)    收藏  举报