728x90
반응형
x-forwarded-for
-
[X-Forwarded-For] HTTP - IP Restriction BypassDevelopment/CTF 문제 풀이 2025. 7. 3. 20:00
Problem사설 IP가 아니기 때문에 로그인을 해야 합니다.Working through problems우선 사설 IP 대역을 알아야 합니다.1. 사설 IP 대역 (Private IP ranges)이 대역들은 인터넷 공인 네트워크에서 사용되지 않고, 내부 네트워크(LAN)에서만 사용됩니다.10.0.0.0 ~ 10.255.255.255 (10/8 prefix)172.16.0.0 ~ 172.31.255.255 (172.16/12 prefix)192.168.0.0 ~ 192.168.255.255 (192.168/16 prefix)2. Header 조작을 통한 접근 시도웹 서버가 클라이언트의 IP를 판단하는 데 사용하는 X-Forwarded-For 헤더를 조작할 수 있습니다.$ curl -H "X-Forward..