[原理]
X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项
HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的
[目的]
掌握有关X-Forwarded-For和Referer的知识
[环境]
windows
[工具]
firefox、burpsuite
[步骤]
1.打开firefox和burp，使用burp对firefox进行代理拦截，在请求头添加X-Forwarded-For: 123.123.123.123，然后放包
2.接着继续在请求头内添加Referer: https://www.google.com，可获得flag