【CTF-web】修改请求头（XFF）
题目链接：https://ctf.bugku.com/challenges/detail/id/79.html
随意输入后可以看到需要本地管理员登录，得知这是一道需要修改XFF头的题。
XFF即X-Forwarded-For，该请求标头是一个事实上的用于标识通过代理服务器连接到 web 服务器的客户端的原始 IP 地址的标头。我们可以通过伪造XFF头来假装本地登录，即在request头中加入X-Forwarded-For: 127.0.0.1。
题目链接：https://ctf.bugku.com/challenges/detail/id/79.html
随意输入后可以看到需要本地管理员登录，得知这是一道需要修改XFF头的题。
XFF即X-Forwarded-For，该请求标头是一个事实上的用于标识通过代理服务器连接到 web 服务器的客户端的原始 IP 地址的标头。我们可以通过伪造XFF头来假装本地登录，即在request头中加入X-Forwarded-For: 127.0.0.1。