#2821·beef

审查"IP 地址已更改"功能

作者: bcoles创建于 2023年4月15日更新于 2023年4月22日
标签DefectLow

"IP 地址已更改"功能存在问题。更糟糕的是,当使用 `allow_reverse_proxy` 时,`X-Forwarded-For` 头部会被默认信任,而不进行验证。

内容来源: beefproject/beef