Hackmyvm综合靶机 | Driftingblues-1

### 关于靶机中 X-Forwarded-For 的使用场景及配置方法 #### 使用场景 `X-Forwarded-For` 是一个HTTP头字段，通常由代理服务器、负载均衡器或其他中间件设置。该头部用于识别通过HTTP代理或负载平衡器之后的客户端原始IP地址。当请求经过多个中介节点时，每个节点可以在 `X-Forwarded-For` 头部追加自己的IP地址，形成一系列的IP列表[^4]。 对于Web应用程序而言，在处理来自外部网络的流量时，如果前端部署有反向代理，则应用本身接收到的是代理服务器的IP而非最终用户的实际公网IP。此时就需要依赖 `X-Forwarded-For` 来获取真实的访问者信息[^2]。 #### 配置方法 在Linux环境下（如Ubuntu），可以通过修改Nginx或Apache等Web服务器配置文件来支持并信任特定来源的 `X-Forwarded-For` 请求头： ##### Nginx 配置示例 编辑站点配置文件 `/etc/nginx/sites-available/default` 或其他自定义位置下的相应配置文件，加入如下内容： ```nginx location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } ``` 上述配置使得Nginx能够正确转发客户端的真实IP给后端的应用程序，并且会自动累加现有的 `X-Forwarded-For` 值。 ##### Apache 配置示例 针对Apache Web Server, 修改 `.htaccess` 文件或者主配置文件中的 `<VirtualHost>` 指令部分，添加以下指令： ```apache RequestHeader set X-Forwarded-Proto "https" SetEnvIf X-Forwarded-For "^.*\..*\..*\.." forwarded=yes RequestHeader append X-Forwarded-For %{REMOTE_ADDR}s env=forwarded ``` 这段代码实现了类似的功能——即确保每次请求都携带更新后的 `X-Forwarded-For` 字段传递至下游服务。 为了使更改生效，记得重启相应的Web服务器进程： ```bash sudo systemctl restart nginx # or for apache sudo systemctl restart apache2 ```