# 绿盟waf封禁绕过

XFF伪造字段地址为127.0.0.1，导致waf上看不见攻击者地址