IP欺骗(XFF头等)

　

xff

很多时候需要伪造一些http头来绕过WAF

1.X-Forwarded-For:

简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。它不是RFC中定义的标准请求头信息，在squid缓存代理服务器开发文档中可以找到该项的详细介绍。标准格式如下：X-Forwarded-For: client1, proxy1, proxy2。

这一HTTP头一般格式如下:

X-Forwarded-For: client1, proxy1, proxy2, proxy3

其中的值通过一个 逗号+空格 把多个IP地址区分开, 最左边(client1)是最原始客户端的IP地址, 代理服务器每成功收到一个请求，就把请求来源IP地址添加到右边。 在上面这个例子中，这个请求成功通过了三台代理服务器：proxy1, proxy2 及 proxy3。请求由client1发出，到达了proxy3(proxy3可能是请求的终点)。请求刚从client1中发出时，XFF是空的，请求被发往proxy1；通过proxy1的时候，client1被添加到XFF中，之后请求被发往proxy2;通过proxy2的时候，proxy1被添加到XFF中，之后请求被发往proxy3；通过proxy3时，proxy2被添加到XFF中，之后请求的的去向不明，如果proxy3不是请求终点，请求会被继续转发。

如果一个 HTTP 请求到达服务器之前，经过了三个代理 Proxy1、Proxy2、Proxy3，IP 分别为 IP1、IP2、IP3，用户真实 IP 为 IP0，那么按照 XFF 标准，服务端最终会收到这样信息：X-Forwarded-For: IP0, IP1, IP2

鉴于伪造这一字段非常容易，应该谨慎使用X-Forwarded-For字段。正常情况下XFF中最后一个IP地址是最后一个代理服务器的IP地址, 这通常是一个比较可靠的信息来源。

例子：bugku管理员系统（传送门 第14题）

2.Client-IP

client的ip是通过http的头部发送到server端的

比方，在打开网址www.baidu.com的时候。通过firebug能够看到请求头部，头部里包括client的信息，比方cookie等。

3.remote_addr

remote_addr代表客户端的IP,但它的值不是由客户端提供的,而是服务端根据客户端的ip指定的,当你的浏览器访问某个网站时,假设中间没有任何代理,那么网站的web服务器(Nginx,Apache等)就会把remote_addr设为你的机器IP,如果你用了某个代理,那么你的浏览器会先访问这个代理,然后再由这个代理转发到网站,这样web服务器就会把remote_addr设为这台代理机器的IP。

4.X-Origining-IP

维基百科的定义：

X-Origining-IP（不要与X-Forwared-For混淆）电子邮件头字段是用于识别连接到邮件服务的HTTP前端的客户端的起始IP地址的事实标准。当客户机直接连接到邮件服务器时，服务器已经知道它的地址，但是web前端充当在内部连接到邮件服务器的代理。因此，尽管是前端，这个头也可以用来识别原始的发件人地址。

例题：https://blog.csdn.net/zz_Caleb/article/details/85109470

相关阅读

发一些好用的IP段

厦门电信：117.25.154   UDP117.25.138  117.25.132   120.41.32    120.41.34   120.41.38  120.41.39东莞电信：14.152.83

pipe函数有关阻塞问题

注：pipe函数创建无名管道1、pipe函数读阻塞#include <stdio.h>#include <unistd.h>int main(){ int fd[2]; int ret; char read_bu

vbs表白代码+整人代码，抖音vbscript表白代码

步骤一：在电脑上新建一个txt文件步骤二：将以下代码复制过去（中文可以改）const title = “爱情测试”const yourname = “嫦娥”const

(五)安装zip unzip，方便打包和解压

缺命令报如下错误安装：yum -y install zip unzip检查：

TypeScript项目引用(project references)

转发 TypeScript项目引用(project references) TypeScript新特性之项目引用(project references) 项目引用是TypeScript 3.0中