php 伪造ip地址来源实现程序
发布:smiling 来源: PHP粉丝网 添加日期:2014-08-01 16:30:39 浏览: 评论:0
今天我们来做一个简单的假的ip地址访问网站,这个可以利用php curl或fsockopen来实现,有需要的同学可以参考一下方案很简单的,不过此方案不完美对第三方工具没有用.
HTTP-REFERER这个变量已经越来越不可靠了,完全就是可以伪造出来的东东.
1.php 请求 2.php 。
1.php代码:
- $ch = curl_init();
- curl_setopt($ch, CURLOPT_URL, "http://localhost/2.php");
- curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:8.8.8.8', 'CLIENT-IP:8.8.8.8')); //构造IP
- curl_setopt($ch, CURLOPT_REFERER, "http://www.google.com/ "); //构造来路
- curl_setopt($ch, CURLOPT_HEADER, 1);
- $out = curl_exec($ch);
- curl_close($ch);
2.php代码如下:
- function getClientIp() {
- if (!emptyempty($_SERVER["HTTP_CLIENT_IP"]))
- $ip = $_SERVER["HTTP_CLIENT_IP"];
- else if (!emptyempty($_SERVER["HTTP_X_FORWARDED_FOR"]))
- $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
- else if (!emptyempty($_SERVER["REMOTE_ADDR"]))
- $ip = $_SERVER["REMOTE_ADDR"];
- else
- $ip = "err";
- return $ip;
- }
- echo "IP: " . getClientIp() . "";
- echo "referer: " . $_SERVER["HTTP_REFERER"];
伪造成功,这是不是给“刷票”的朋友提供了很好的换IP的方案,再看一下相对复杂的处理办法,PHP(前提是装了curl),PHP代码如下:
- $ch = curl_init();
- curl_setopt ($ch, CURLOPT_URL, "http://www.phpfensi.com");
- curl_setopt ($ch, CURLOPT_REFERER, "http://www.phpfensi.com/");
- curl_exec ($ch);
- curl_close ($ch);
PHP(不装curl用sock),代码如下:
- $server = '127.0.0.1';
- $host = '127.0.0.1';
- $target = '/xxx.asp';
- $referer = 'http://127.0.0.1/'; // Referer
- $port = 80;
- $fp = fsockopen($server, $port, $errno, $errstr, 30);
- if (!$fp)
- {
- echo "$errstr ($errno)<br />n";
- }
- else
- {
- $out = "GET $target HTTP/1.1rn";
- $out .= "Host: $hostrn";
- $out .= "Cookie: ASPSESSIONIDSQTBQSDA=DFCAPKLBBFICDAFMHNKIGKEGrn";
- $out .= "Referer: $refererrn";
- $out .= "Connection: Closernrn";
- fwrite($fp, $out);
- while (!feof($fp))
- {
- echo fgets($fp, 128);
- }
- fclose($fp);
- }
IP也可以伪造,代码如下:
- $fp = fsockopen ("192.168.0.128", 80, $errno, $errstr, 30);
- if (!$fp) {
- echo "$errstr ($errno)<br>n";
- } else {
- $msg="GET /003.php HTTP/1.0rn";
- $msg.="Host: 192.168.0.128rn";
- $msg.="Referer: http://www.phpfensi.comrn";
- $msg.="Client-IP: 1.1.1.1rn";
- $msg.="X-Forwarded-For: 1.1.1.1rn"; //主要是这里来构造IP
- $msg.="Connection: Closernrn";
- fputs ($fp, $msg);
- while (!feof($fp)) {
- echo fgets ($fp,1024);
- }
- fclose ($fp);
- }
记住用fsockopen时,命令最后一定要有rnrn,不然会超时.
其实这个可以用$_SERVER['REMOTE_ADDR']来得到正确IP,但是人们为了得到代理访问IP,而采用的得到IP的方法往往不是$_SERVER['REMOTE_ADDR'],这就为我们提供了机会.
Tags: php 伪造ip地址 来源实现
- 上一篇:php导出生成excel表格几种方法介绍
- 下一篇:php开发中常用的技巧分享
相关文章
- ·PHP 是什么?(2013-11-12)
- ·Php.ini文件位置在哪里 Php.ini文件找不到(2013-11-12)
- ·PHP 数据类型(2013-11-12)
- ·php 获取当前脚本的url(2013-11-12)
- ·php技术生成静态页面的实现(2013-11-13)
- ·缺陷月项目启动 披露PHP脚本语言漏洞(2013-11-13)
- ·在PHP中全面阻止SQL注入式攻击(2013-11-13)
- ·php生成随机密码的几种方法(2013-11-13)
- ·PHP中使用FCKeditor2.3.2配置(2013-11-13)
- ·如何使用PHP开发高效的WEB系统(2013-11-13)
- ·php:树形结构的算法(2013-11-13)
- ·php4和php5区别(2013-11-13)
- ·php数据库连接(2013-11-13)
- ·如何正确理解PHP的错误信息(2013-11-13)
- ·php页面漏洞分析及相关问题解决(2013-11-13)
- ·当在连接PHP时,抱怨一些数值没有定义参考?(2013-11-27)
推荐文章
热门文章
最新评论文章
- 写给考虑创业的年轻程序员(10)
- PHP新手上路(一)(7)
- 惹恼程序员的十件事(5)
- PHP邮件发送例子,已测试成功(5)
- 致初学者:PHP比ASP优秀的七个理由(4)
- PHP会被淘汰吗?(4)
- PHP新手上路(四)(4)
- 如何去学习PHP?(2)
- 简单入门级php分页代码(2)
- php中邮箱email 电话等格式的验证(2)