CTF攻防世界WEB精选基础入门：xff_referer

知识点补充

XFF：

全称：X-Forwarded-For，通常缩写为 XFF。  

作用：揭示客户端的原始 IP 地址。当客户端与服务器之间存在代理服务器（如负载均衡器、CDN、反向代理）时，服务器无法直接看到客户端的真实IP，XFF 就是为了解决这个问题而生的。

格式：如果请求经过了多个代理，XFF 会记录一串IP地址，例如：X-Forwarded-For: 客户端IP（例如：127.0.0.1）

REFERER: 

作用：告诉服务器当前请求是从哪个网页链接过来的（即引荐来源地址）。

格式：Referer: <protocol>://<host>:<port>/<path>

解题思路：

这里需要使用BURP进行抓包

将题目所提示的123.123.123.123，使用补充知识xff

点击发送后看页面渲染中的提示

使用Referer，输入提示的url网址，再次点击发送

得到flag