通达oa XFF导致日志混淆好想告诉你1年前发布240通达oa XFF导致日志混淆 漏洞影响 2013、2015版本 复现过程 使用header中的X-Forwarded-For想伪装⾃己的IP地址，你的IP地址会直接进⼊安全审计日志⾥面。很多地方你也可以配置这个来进行XSS盲打，但是此处不存在XSS。
![图片[1]-通达oa XFF导致日志混淆-漏洞文库小世界-安全文库-NGC660安全实验室](http://wiki.tidesec.com/uploads/ddosi_wiki/images/%E9%80%9A%E8%BE%BEoa%20XFF%E5%AF%BC%E8%87%B4%E6%97%A5%E5%BF%97%E6%B7%B7%E6%B7%86.png%20=802x138)
请登录后查看回复内容