美文网首页
IP地址伪造

IP地址伪造

作者: TOPKK7 | 来源:发表于2019-06-27 00:04 被阅读0次

漏洞描述:通过伪造IP地址能够绕过应用IP地址限制,访问和执行系统相关功能。

测试方法:使用代理软件拦截请求包,修改HTTP头中的Host字段,伪造IP地址绕过限制。

风险分析攻击者可利用该漏洞访问受限系统,造成应用系统数据泄漏。

风险等级:

高危】:访问重要系统/执行重要功能

中危】:访问非重要系统/执行非重要的功能

修复方案:

1.  使用getServerName()代替getHeader(“Host”);

2.  在Apache和Nginx里可以通过设置一个虚拟机来记录所有的非法Host header,或者在Apache和Nginx里指定一个ServerName名单;同时,Apache开启UseCanonicalName选项。

相关文章

  • IP地址伪造

    漏洞描述:通过伪造IP地址能够绕过应用IP地址限制,访问和执行系统相关功能。 测试方法:使用代理软件拦截请求包,修...

  • IP地址伪造

    IP伪造有什么用?1:当后台限制IP访问,可以通过伪造IP访问该后台。2:如果基于访问IP来记录访问者的次数,而这...

  • jarvisoj-web(一)

    localhost: 简单伪造ip,在没有X-Forwarded-For时根据报文的ip地址,存在的时候按照X-F...

  • 网络安全-Day55-hping3综合攻击ip伪造ip实验

    hping3综合攻击ip伪造ip实验 伪装自己的ip地址进行攻击 1、使用kaili系统自带的hping3进行攻击...

  • IP伪造

    Client-IP:

  • 火狐浏览器之伪造IP地址

    前言: 前段时间,测试过程中需要伪造来源IP地址,百思不得其解,因而发现火狐浏览器的这个Modify Header...

  • WEB安全-伪造X-Forwarded-For绕过服务器IP地址

    在正常的TCP/IP 通信中,是可以伪造数据包来源 IP 的,但这会让发送出去的数据包返回到伪造的IP上,无法实现...

  • [南邮OJ](Web)伪装者

    题目链接: 伪装者 250这是一个到处都有着伪装的世界题目地址:点我 分析:访问网址 : 解题思路为IP伪造 : ...

  • 网络协议(十三)-应用层(DHCP)

    IP地址的分配 IP地址按照分配方式, 可以分为: 静态IP地址, 动态IP地址-- 静态IP地址✅手动设置✅适用...

  • web开发-----菜鸟篇

    一、ip地址 1、1 ip地址解析 ip地址=网咯地址+主机地址 (192.168.100.1) 网络地址: 19...

网友评论

      本文标题:IP地址伪造

      本文链接:https://www.haomeiwen.com/subject/glukcctx.html