使用x Forward_for插件或者burpsuit可以改包，伪造任意的IP地址，使一些管理员后台绕过对IP地址限制的访问。 防护策略： 1.对于直接使用的 Web 应用，必须使用从TCP连接中得到的 Remote Address，才是用户真实的IP； 2.对于使用 nginx 反向代理服务器的W ...
分类：
其他好文 时间：
2018-03-21 22:02:44
阅读次数：
629
一、访问日志1、查看Nginx日志格式[root@sdwaqw~]#grep-A2log_format/usr/local/nginx/conf/nginx.conflog_formatcombined_realip‘$remote_addr$http_x_forwarded_for[$time_local]‘‘$host"$request_uri"$s
分类：
其他好文 时间：
2018-03-19 17:35:47
阅读次数：
134
[toc]#12.10Nginx访问日志1打开配置文件：vim/usr/local/nginx/conf/vhost/../nginx.conf[root@xavivhost]#vim../nginx.conf找到如下，是定义日志格式：log_formatxavi‘$remote_addr$http_x_forwarded_for[$time_local]‘‘$host"$request_uri"
分类：
其他好文 时间：
2018-03-16 10:29:36
阅读次数：
249
12.10访问日志Nginx日志格式：[root@centos-01linux~]#vim/usr/local/nginx/conf/nginx.conflog_formatcombined_realip‘$remote_addr$http_x_forwarded_for[$time_local]‘‘$host"$request_uri"$status&
分类：
其他好文 时间：
2018-03-15 11:13:59
阅读次数：
181
Nginx访问日志1.访问日志配置文件：vim/usr/local/nginx/conf/nginx.confserver_names_hash_max_size4096;log_formatweixing‘$remote_addr$http_x_forwarded_for[$time_local]‘‘$host"$request_uri"$status‘2.增加新的语句：[root@weixin
分类：
其他好文 时间：
2018-03-15 01:43:15
阅读次数：
208
一、访问日志1、查看Nginx日志格式[root@zhulinux-02~]#grep-A2log_format/usr/local/nginx/conf/nginx.conflog_formatcombined_realip‘$remote_addr$http_x_forwarded_for[$time_local]‘‘$host"$request_uri"$status‘‘"$http_ref
分类：
其他好文 时间：
2018-03-14 16:57:15
阅读次数：
175
Nginx访问日志1. 进入配置文件[root@gary-tao src]# vim /usr/local/nginx/conf/nginx.conf //搜索log_format参考更改配置成如下：log_format aming '$remote_addr $http_x_forwarded_for [$time_local]'如图：日志格式字段含义如下：combi
分类：
其他好文 时间：
2018-03-06 10:48:53
阅读次数：
207
续：nginx安装配置开启nginx请求日志同时解开http模块如下部分注释log_formatmain‘$remote_addr-$remote_user[$time_local]"$request"‘‘$status$body_bytes_sent"$http_referer"‘‘"$http_user_agent""$http_x_forwarded_for"‘;access_loglogs
分类：
其他好文 时间：
2018-02-27 23:38:16
阅读次数：
182
$proxy_add_x_forwarded_for是什么？$proxy_add_x_forwarded_for变量包含客户端请求头中的"X-Forwarded-For"，与$remote_addr两部分，他们之间用逗号分开。举个例子，有一个web应用，在它之前通过了两个nginx转发，即用户访问该web通过两台nginx。在第一台nginx中,使用proxy_set_head
分类：
其他好文 时间：
2018-01-03 11:49:01
阅读次数：
107
最近好久没写了，其实有道云里积累了好多,但是没时间整理。 实在是太多事情要做了 好多投票都是不需要登录的，这种刷起来很简单。 原理就是 X Forwarded For 。废话不多说上代码 ...
分类：
编程语言 时间：
2017-12-28 19:53:32
阅读次数：
139
