XCTF_Web_新手练习区：xff_referer

第八题：xff_referer

目标：

掌握有关X-Forwarded-For和Referer的知识

• X-Forwarded-For：简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项
• HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理

Writeup

（1）浏览目标网址后，出现：ip地址必须为123.123.123.123，好的，于是我抓包修改请求头添加：

X-Forwarded-For:123.123.123.123

注：最后一行数值后面需要空两行，这样才会执行成功
（2）发送后，又出现：必须来自https://www.google.com，好的，满足你~
抓包添加如下请求头发送：

X-Forwarded-For:123.123.123.123
Referer:https://www.google.com

达到目标：cyberpeace{af7966bf384e574b36471fdb26f1df05}