REPWNER

摘要： 学了xff和referer X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项 HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服 阅读全文

摘要： 首先装了两个东西，一个是burpsuite,一个是proxy插件。 先用bp抓包。这里要用proxy截断，再bp抓包。 抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。 到target这里找到对 阅读全文