[root-me] HTTP-IP restriction bypass

 

[중요 포인트]

IP 기반으로 접근 제한 -> IP 스푸핑 -> 어떻게?

Header 변조

 

 

공인아이피로 접근하기에, 이를 차단하는 것으로 보임

( 이유, youre not on lan [ 사설망에 위치해야하는 듯 ] )

 

HTTP 헤더에 

"X-forwarded-for: 192.168.0.1" 을 추가하여

사설망에 있는 듯이 정보를 전송하면 문제를 풀 수 있음