Fiddler做代理服务器时添加X-Forwarder-For转发真实客户端ip

最新推荐文章于 2025-01-08 16:49:42 发布
转载 最新推荐文章于 2025-01-08 16:49:42 发布 · 758 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
原文链接：http://www.cnblogs.com/yaks/p/6837218.html
本文介绍如何在CustomRules.js中修改代码，为特定域名的代理请求添加x-forwarder-for字段，实现对请求源IP的自定义转发。

修改CustomRules.js

菜单： Rules->Customize Rules (ctrl+R)

 

在 static function OnBeforeRequest(oSession: Session) 中添加如下js：

var clientIp=oSession["X-CLIENTIP"];
var reg=/([0-9]+.)+/ig;
clientIp=clientIp.match(reg);
oSession.oRequest["X-Forwarder-For"]=clientIp;

 

 

 

上述改动会对所有的代理请求都添加x-forwarder-for,下面增加了一个判断，只对特定域名的请求增加x-forwarder-for(也可以命名为其它任何自定义名称)

 

 

转载于:https://www.cnblogs.com/yaks/p/6837218.html

标签
#php
diaojushi3109
关注
抓包理解X-Forwarded-For和proxy_add_x_forwarded_for
Default
05-24 6843
目录 1.nginx.conf设置指令 2.发送请求，无请求头域X-Forwarded-For 3.发送请求，有请求头域X-Forwarded-For 4.理解 1.nginx.conf设置指令 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 2.发送请求，无请求头域X-Forw...
超聚变安装银河麒麟服务器系统ky10-server-x86
zengliguang的专栏
10-01 5888
超聚变-通过BMC口进服务器管理界面如下图为BMC管理口：默认BMC口IP：https://192.168.2.100l浏览器打开网页，输入用户名和密码登陆后，如下图红框处，选择“启动虚拟控制台”——选择“HTML集成远程控制台”系统银河麒麟服务器系统ky10 server x86选择镜像文件X86架构我们一般选择下图2212版本选择启动方式：光驱重启出现安装图形化界面选装安装系统的磁盘系统安装盘选完后如下图，会置灰创建root密码开始安装系统首次进入，有协议界面。
Fiddler修改请求头 抓包
yuguang的博客
12-01 1229
【代码】Fiddler修改请求头。
Ansible 面板工具之AWK ( Anssible Tower )界面介绍
山河已无恙
11-09 1276
整理这部分笔记博文内容为AWX和UI 界面的简单介绍理解不足小伙伴帮忙指正傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波这里AWX使用的是最新的版本AWX 21.7.0目前最新版是3.8.6，博客中的版本为3.5.0对于Redhat的，官网上看到在 2022 年 11 月之后不在维护了，改版之后现在叫，感兴趣小伙伴可以了解下虽然有AWX是。
Fiddler笔记3--Fiddler抓包工具使用21天学习（二)
流空的痕迹
05-16 575
Fiddler设置显示服务器IP 8.由于web前端在多个环境中开发，需要经常更换host，怎么检查访问的域名时指向哪个服务器IP的时，可通过对抓包工具Fiddler的设置，让请求显示服务器IP信息 （1） 在菜单->Rules->Customize Rules… （2） 在CustomRules.js文件里Ctrl+F查找字符串：static function Main()，然后添加一行代码即可显示IP，代码如下： FiddlerObject.UI.lvSessions.AddBoundCol
HTTP 请求头中的 X-Forwarded-For，X-Real-IP（nginx）
xqhys的博客
08-17 3万+
转发：https://www.cnblogs.com/diaosir/p/6890825.html 在使用nginx做反向代理时，我们为了记录整个的代理过程，我们往往会在配置文件中做如下配置: location / {        省略...         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;       ...
Web应用程序漏洞-X-Forwarded-For注入
我是网络安全兼技能大赛工程师，专注网络安全技术学习与技能大赛实战！持续分享最新的技术文章，帮你少走弯路，一起在技术赛道上进步～
07-20 4933
第二十八步，重新审阅刚刚获取os-shell时的日志，发现sqlmap在网站根目录下放置了一个tmpunjoh.php文件（文件名为随机，请注意），可以用于手动上传文件。可以看到，我们从X-Forwarded-For定义的内容，未经过筛选就执行了SQL语句用于查询该IP地址是否在白名单之内，且。第五步，一分钟后扫描结束，切换至Results标签页，可以看到/admin目录被扫描出来，推测该目录为管理员后台地址。第十六步，在BurpSuite中将X-Forwarded-For的值改为一个单引号（’）尝试。
HTTP 请求头中的 X-Forwarded-For
a1_pha的博客
03-04 3501
X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发服务广泛使用，并被写入 RFC 7239（Forwarded HTTP Extension）标准之中。可以看到，XFF 的内容由「英文逗号 + 空格」隔开的多个部分组成，最开始的是离服务端最远的设备 IP，然后是每一级代理设备的 IP。
Fiddler代理转发请求
傲然君
03-23 4967
工具：Telerik Fiddler 4.6。1.配置 OptionsTools / Telerik Fiddler Options： 2.设置代理规则3.测试
寒假每天实训作业
最新发布
zq_07的博客
01-08 400
作用： 当客户端通过多个代理服务器发出请求时，XFF 头字段可以跟踪请求通过的每个代理服务器，并保留原始客户端 IP 地址。Web(bugku本地管理员):打开界面发现需要登录用户，然后随机输入用户名和密码然后进行bp抓包，发包后发现会有一个很类似于base64的编码，然后进行base64进行解密，解密后这个不知道是密码还是账户。它用于标识最初发起请求的客户端 IP 地址，即用户的真实 IP 地址。其中， 是最原始的客户端 IP 地址，接下来的 IP 地址是请求经过的代理服务器。
精通抓包工具Fiddler教程
seanyang_的博客
09-09 1101
fiddler作为一个代理服务器，跟浏览器建立连接之后，浏览器像目标服务器发送的请求都会经过fiddler代理，所以fiddler可以捕获到http（s）请求，从而可以解释、分析、甚至重写发出去的http（s）请求。启动fiddler后，Fiddler会自动设置代理访问浏览器，即可抓取HTTP请求左下角显示capturing为正在抓取，点击一下会停止抓取。
fiddler模拟异地IP地址
a18294098776的博客
07-26 2122
很多网站都会有异地登陆提醒的功能，那么这个功能怎么测试呢？难道真的要跑到另外一个城市才能测试吗？不是的，我们用fiddler就能实现它。 我们只需要在customize.rules文件中添加X-Forwarded-For字段就可以了。 fiddler中点击rules-customize rules ,在OnBeforeRequest()函数中添加下面的字段就可以了，不同城市的IP地址...
使用fiddler修改IP访问
weixin_50699689的博客
06-01 3451
通过fiddler更换国内，国外IP进行访问，从而进行验证。** 1.打开fiddler，找到fiddler的配置文件（快捷键：Ctrl+R），快捷搜索 static function OnBeforeRequest(oSession: Session)
关于X-Forwarded-For被伪造情况下获取真实ip的处理
猪肉炖白菜
09-03 3953
背景 在风控场景下，有很多基于客户端ip的风控规则。通常通过http协议头中的X-Forwarded-For来获取ip，但该字段很容易被伪造，这种情况下该如何处理？ 概念 X-Forwarded-ForX-Forwarded-For 是一个扩展头。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP，现在已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发服务广泛使用，并被写入 RFC 7239（For.
X-Forwarded-For 获得用户的真实ip
标签：Python | 算法 | 人工智能 | 编程实战 | 技术深挖 核心领域： 编程语言：Python/Java/C++ 实战技巧与底层实现解析 算法与数据结构：高频面试题优化解、竞赛算法模板、代码效率优化 人工智能：机器学习模型推导、
07-23 5694
什么是X-Forwarded-For？ X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。它不是RFC中定义的标准请求头信息，在squid缓存代理服务器开发文档中可以找到该项的详细介绍。标准格式如下：X-Forwarded-For: client1, proxy1, proxy2。 如何通过...
x-forward-for详解
真理部
10-09 1万+
http://www.cnblogs.com/xdjackfeng/p/3514120.htmlx-forward-for
伪造 X-Forwarded-For
热门推荐
intel80586
05-09 3万+
背景 应同学的要求，帮忙刷票。我上去看了一下，对方网站做了IP限制，一天之内一个IP只能投一票，并没有使用cookie校验，验证码校验等技术，总体来说这个网站的情况是比较常见的，常见的解决办法有两个： 使用大量的真实IP刷票 如果你使用的是一个拨号上网的网络，每次的拨号都能随机分配IP，这种情况下，可以使用投票一次，拨号一次的方法来实现刷票，但这个方案有两个问题： 1. 编程稍微复杂，
Java获取IP地址:request.getRemoteAddr()警惕
重生の记忆
11-05 3085
项目中需要和第三方平台接口，加了来源IP鉴权功能，测试时发现没有问题，但是部署以后发现存在问题，一直鉴权不通过，一群人抓瞎。   我找到那块的代码，跟了一遍流程发现逻辑没有啥问题，但是最终的结果却还是鉴权不通过，实在有些诡异。其基本逻辑为先取得配置的IP列表，然后通过request.getRemoteAddr()取得客户端的IP地址，做鉴权和校验，逻辑没问题，那么肯定是request.getR...
X-Forwarded-For 负载均衡 7 层 HTTP 模式获取来访客户端真实 IP 的方法（IIS/Apache/Nginx/Tomcat）...
weixin_33727510的博客
05-13 644
https://help.aliyun.com/knowledge_detail/13051859.html?pos=1 1、IIS 6 配置方案2、IIS 7 配置方案3、Apache 配置方案4、Nginx 配置方案5、Tomcat 配置方案 4 层负载均衡（TCP 协议）服务可以直接在后端 ECS 上获取来访者真实 IP 地址，无需进行额外的配置，以下介绍的内容均是针对 7 层（HT...
清华大学经管学院微观经济学讲义（上下）
清华大学经管学院微观经济学讲义（上）（9个ppt）清华大学经管学院微观经济学讲义（下）（6个ppt）清华大学经管学院微观经济学讲义（上）（9个ppt）清华大学经管学院微观经济学讲义（下）（6个ppt）清华大学经管学院微观经济学讲义（上）（9个ppt）清华大学经管学院微观经济学讲义（下）（6个ppt）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值