从本地访问

1.要求从本地访问，我们先需用burp抓包，在将包上传到repeater（重发模块），在其中request的raw中加入X-forwarded-for：127.0.0.1的字段（为了将请求方的主机换为本地的，也可用其他字段）然后点send发送，得到信息，根据信息改变我们的访问方式如：

改变请求的跳转网站："referer"即这个请求是从哪个网页跳转而来的，如在百度搜索后点击某一搜索结果后会显示Referer为www.baidu.com

改变访问的浏览器：改变User-Agent：中的字段

改变后再进行send发送访问

还可以

2.host头

如果后端从host取值来判断是否是本地就可以通过此方法进行绕过：

host: 127.0.0.1

3.Client-Ip

Client-Ip是用于识别客户端与反向代理之间的真实IP地址。

绕过方式：

Client-Ip: 127.0.0.1

4.Referer

这个头部就是上一次请求的访问内容，绕过方式：

Referer: 127.0.0.1

Referer: http://127.0.0.1