反代别人网站能通过 x-forwarded-for 向别人网站发送假IP吗

yushui · 发表于 2022-5-1 14:07:54

本帖最后由 yushui 于 2022-5-1 17:53 编辑

有个网站，通过IP限制下载次数，有没有可能在反代时传递伪造的假IP，从而绕过次数限制？

应该怎么配置才能发送随机生成的假IP地址？

flyqie · 发表于 2022-5-1 14:09:32

获取ip好多种办法。

你可以试试，但大概率直接设header头传ip是无效的。

1121744186 · 发表于 2022-5-1 14:09:48

有可能如果对方获取ip 没有过滤掉代理ip的请求头

yushui · 发表于 2022-5-1 14:53:45

1121744186 发表于 2022-5-1 14:09
有可能如果对方获取ip 没有过滤掉代理ip的请求头

我用浏览器插件可以实现，但是不知道反代时配置怎么写

这是最好的年代 · 发表于 2022-5-1 15:01:04

别人网站不一定认x-forwarded-for

sdqu · 发表于 2022-5-1 15:01:35

loc就认。。。

显示全部楼层 · 发表于 2022-5-1 15:02:31

提示: 作者被禁止或删除内容自动屏蔽

yushui · 发表于 2022-5-1 17:53:58

有没有大佬叫下怎么写配置

longkulo · 发表于 2022-5-1 17:56:54

这个x-forward-for漏洞,以前有个刷流量的网站有这漏洞.
用这漏洞刷过几千块钱广告费.

mjjok · 发表于 2022-5-1 18:12:40

不知道。
我用curl 并伪造一下ip 测试获取一下网页。

反正网站日志，不显示伪造ip，而是显示我真实ip

		自动登录	找回密码
密码			注册

表妹该用户已被删除	发表于 2022-5-1 15:02:31 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
表妹该用户已被删除
	回复支持反对举报

反代别人网站 能通过 x-forwarded-for 向别人网站发送假IP吗