墨者学院-IP地址伪造(第1题)

最新推荐文章于 2024-08-27 19:22:29 发布

JimWu95

最新推荐文章于 2024-08-27 19:22:29 发布

阅读量569

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/weixin_39998158/article/details/100540564

本文介绍了一种通过修改HTTP头部X-Forwarded-For字段来伪造IP地址的方法，以绕过服务器登录限制。利用BurpSuite截取并修改请求包，将IP地址更改为127.0.0.1，成功登录并获取key。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

IP地址伪造(第1题)

难易程度:★★
题目类型:网络安全
使用工具:FireFox浏览器、burpsuite

1.打开靶场，发现需要用户名和密码登录。

2.尝试常用的弱口令登录，最后知道用户名和密码都为admin。
但却给提示说只允许服务器上登录。
在这里插入图片描述
根据题目的提示，了解了环回地址。
loopback地址即是loopback接口上设置的地址，该地址用于标示设备本身。A类地址段127.0.0.0被用作本地环回地址，一般设备都默认采用127.0.0.1，当然也可在loopback接口上设置公网IP，作为全网的设备标识。