墨者学院 X-Forwarded-For注入漏洞实战

1 背景

X-Forwarded-For是一种HTTP请求头部，常用于透传客户端IP地址。在代理服务器或负载均衡器等中间件转发请求时，它会在HTTP头部中添加这个字段，记录请求经过的所有客户端IP地址。

当客户端发起HTTP请求时，最终到达服务端的IP地址是代理服务器的IP地址，而不是客户端的真实IP地址。为了解决这个问题，代理服务器会在转发请求时添加X-Forwarded-For头，记录请求经过的所有客户端IP地址，并将客户端的真实IP地址放在最前面。这样服务端就能够通过读取X-Forwarded-For头部来获取客户端的真实IP地址。

以下是一个示例的X-Forwarded-For头部：

X-Forwarded-For: client_ip, proxy1_ip, proxy2_ip

攻击者可以使用代理服务器或其他工具在HTTP请求中添加伪造的X-Forwarded-For头部，以掩盖自己的真实IP地址。例如，攻击者可以构造如下的HTTP请求：

GET / HTTP/1.1
Host: victim.com
X-Forwarded-For: fake_ip, proxy1_ip, proxy2_ip

其中，fake_ip是攻击者所伪造的虚假IP地址。如果服务端没有进行有效的防范，就会将fake_ip作为客户端的真实IP地址，从而被欺骗。

2 环境准备

安装burpsuite和sqlmap

靠谱的burpsuite安装教程：