设为首页收藏本站

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

新浪微博账号登陆

只需一步,快速开始

搜索
查看: 952|回复: 0

百度云加速与cf cdn都采用了不可靠的HTTP_X_FORWARDED_FOR来传递IP,kangle如何获取xff真实IP的方法

[复制链接]

签到天数: 2362 天

[LV.Master]伴坛终老

 成长值: 21550
发表于 2017/1/11 17:30 | 显示全部楼层 |阅读模式 |Google Chrome 55.0.2883.87|Windows 8.1
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
请求控制标记模块replace_ip
header填写,提交即可,然后下须规则src什么都能获取到的是真实IP
  1. X-Forwarded-For
复制代码

1.png

注意HTTP_X_FORWARDED_FOR的IP是不可靠的,可以随意进行伪造,可能的话,保持默认的X-Real-Ip

如果是自建cdn的话最外层添加就可以了,中间源和源服务器无需添加,会自动x_real_ip发送过来。

单独源服务器用的话,写两行的话 X-Forwarded-For在上方, X-Real-Ip在下方,方便自动选取,如果XFF和XRI同时存在,自动用XRI覆盖一遍,顺便在一说能不用XFF就不用

比如说伪造8.8.8.8访问


欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 用百度帐号登录新浪微博账号登陆

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2018/6/22 15:16 , Processed in 0.263272 second(s), 46 queries , Gzip On, Memcache On.

Powered by itzmx!

© 2011-2018 sakura

快速回复 返回顶部 返回列表