通过 X-Forwarded-For 标头绕过 IP 限制

转载别人的：
我在 nginx_status/ 上发现了 403 绕过，这个端点没有提供那么多信息，但它有 403，所以我能够绕过查看 200 并查看内容。
重现步骤：
首先尝试访问https://branded-us4-cloud.acronis.com/nginx_status/，你会看到 403
现在添加一个标头，X-Forwarded-For: 127.0.0.1:80，您将看到 200 响应代码，并且您将看到内容
影响
公司不愿意披露的信息披露。