CTF中的IP伪造
在一些CTF比赛常常会考到通过伪造IP获得flag，下面是一些常见的IP伪造的请求头：
- X-Forwarded-For:127.0.0.1
- Client-ip:127.0.0.1
- X-Client-IP:127.0.0.1
- X-Remote-IP:127.0.0.1
- X-Rriginating-IP:127.0.0.1
- X-Remote-addr:127.0.0.1
- HTTP_CLIENT_IP:127.0.0.1
- X-Real-IP:127.0.0.1
- X-Originating-IP:127.0.0.1
- via:127.0.0.1
- X-Forwarded:127.0.0.1
- X-Forwarded-Host:127.0.0.1
- True-Client-IP:127.0.0.1
- Ali-CDN-Real-IP:127.0.0.1
- Cdn-Real-IP:127.0.0.1
- Cdn-Src-IP:127.0.0.1
- CF-Connecting-IP:127.0.0.1
- Proxy-Client-IP:127.0.0.1
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 B1ueL0n3's blog！
相关推荐
2025-02-23
HGAME2025 week1
Pacmanjs前端题，发现两个可疑的gift： 12aGFldTRlcGNhXzR0cmdte19yX2Ftbm1zZX0=aGFlcGFpZW1rc3ByZXRnbXtydGNfYWVfZWZjfQ== 分别base64解码： 12haeu4epca_4trgm{_r_amnmse}haepaiemkspretgm{rtc_ae_efc} 随波逐流直接梭，是个栅栏加密： 第一个为真flag BandBomb1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889const express = require('express');const multer = require('multer');const fs...
2025-03-02
XXE学习
XMLXXE是基于XML的攻击，所以在学习XXE前需了解什么是XML。 简介XML（Extensible Markup Language）：与HTML类似，是一种标记语言，但与HTML不同的是，XML 被设计用来传输和存储数据，而HTML 被设计用来显示数据。XML 仅仅是纯文本，更重要的是，通过 XML 可以发明自己的标签，因为 XML 没有预定义的标签。 作用 把数据从 HTML 分离 通过 XML，数据能够存储在独立的 XML 文件中。这样就可以专注于使用 HTML 进行布局和显示，并确保修改底层数据不再需要对 HTML 进行任何的改变。 简化数据共享 XML 数据以纯文本格式进行存储，因此提供了一种独立于软件和硬件的数据存储方法。 这让创建不同应用程序可以共享的数据变得更加容易。 简化数据传输 通过XML，可以在不兼容的系统之间轻松的交换数据。 简化平台的变更 升级到新的系统（硬件或软件平台），总是非常费时的。必须转换大量的数据，不兼容的数据经常会丢失。 XML 数据以文本格式存储。这使得 XML...
2025-02-07
python flask内存马学习
概念内存马，也被称为无文件马，是无文件攻击的一种常用手段。 常用的python框架有Django、flask，而这两种框架都可能存在SSTI漏洞。python 内存马就是利用flask框架中SSTI或者pickle反序列化来实现的，通过添加新的路由访问该路由实现命令执行。 请求上下文管理机制当网页请求进入flask时，会实例化一个requset context.在python中分出了两种上下文：请求上下文(request context)、应用上下文(session context).一个请求上下文中封装了请求的信息，而上下文的结构是运用了一个stack的栈结构，也就是说它拥有一个栈所拥有的全部特性。request context实例化后会被push到栈_request_ctx_stack中，基于此特性便可以通过获取栈顶元素的方法来获取当前的请求. 原理利用flask编写一个SSTI例子： 12345678910111213141516from flask import Flask, request, render_template_stringapp =...
