统计到一个伪装成功的IP

zkx · 发表于 2018-12-27 19:00:37

che 发表于 2018-12-27 18:23
大佬是我姿势不对吗，没用~

看不到图片

zwstar · 发表于 2018-12-27 20:56:24

shiro 发表于 2018-12-27 17:45
正常的cdn都会丢弃客户端的xforwardfor remoteaddr吧，后端也设置信任这些头的ip段 ...

不丢弃，会在日志里完整体现

Gosp · 发表于 2018-12-28 10:04:48

一般cms获取ip的默认优先顺序是HTTP_CLIENT_IP，HTTP_X_FORWARDED_FOR， REMOTE_ADDR
REMOTE_ADDR是最后一次tcp握手的ip, 不能显式伪造，另外两个都在header里
https://segmentfault.com/q/1010000000686700

		自动登录	找回密码
密码			注册

统计到一个伪装成功的IP

浏览过的版块