当前位置:首页 > PHP教程 > php应用 > 列表

php采用curl实现伪造IP来源的方法

发布:smiling 来源: PHP粉丝网  添加日期:2021-04-28 16:22:46 浏览: 评论:0 

这篇文章主要介绍了php采用curl实现伪造IP来源的方法,主要涉及使用curl的CURLOPT_REFERER参数实现该功能,需要的朋友可以参考下

本文实例讲述了php采用curl实现伪造IP来源的方法,可以实现伪造IP来源, 伪造域名, 伪造用户信息,分享给大家供大家参考,具体实现方法如下:

定义伪造用户浏览器信息HTTP_USER_AGENT,代码如下:

  1. $binfo =array('Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; InfoPath.2; AskTbPTV/5.17.0.25589; Alexa Toolbar)','Mozilla/5.0 (Windows NT 5.1; rv:22.0) Gecko/20100101 Firefox/22.0','Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET4.0C; Alexa Toolbar)','Mozilla/4.0(compatible; MSIE 6.0; Windows NT 5.1; SV1)',$_SERVER['HTTP_USER_AGENT']); 
  2. //123.125.68.* 
  3. //125.90.88.* 

定义伪造IP来源段,这里我找的是百度的IP地址,代码如下:

  1. $cip = '123.125.68.'.mt_rand(0,254); 
  2. $xip = '125.90.88.'.mt_rand(0,254); 
  3. $header = array
  4. 'CLIENT-IP:'.$cip
  5. 'X-FORWARDED-FOR:'.$xip
  6. ); 

利用curl开始向服务器发送伪造信息,代码如下:

  1. function getimgs( $url,$userinfo,$header
  2.  $ch = curl_init(); 
  3.  $timeout = 5; 
  4.  curl_setopt ($ch, CURLOPT_URL, "$url"); 
  5.  curl_setopt ($ch, CURLOPT_HTTPHEADER, $header); 
  6.  curl_setopt ($ch, CURLOPT_REFERER, "http://www.baidu.com/"); 
  7.  curl_setopt ($ch, CURLOPT_RETURNTRANSFER, 1); 
  8.  curl_setopt ($ch, CURLOPT_USERAGENT, "$userinfo"); 
  9.  curl_setopt ($ch, CURLOPT_CONNECTTIMEOUT, $timeout);  
  10.  $contents = curl_exec($ch); 
  11.  curl_close($ch); 
  12.  return $contents

获取到数据我们再保存,代码如下:

  1. function saveimgs( $handle ) 
  2.  $fp = fopen('a.jpg',"w"); 
  3.  fwrite($fp,$handle); 
  4.  unset($fp); 
  5.  unset($handle); 

测试伪造IP实例,代码如下:

  1. $url ='https://www.phpfensi.com/images/logo.gif'
  2. $u = $binfo[mt_rand(0,3)]; 
  3. saveimgs(getimgs($url,$u,$header)); 

这样就在你当前目录保存成功了一个文件a.jpg文件,我现可以查看服务器日志是不是我们自定的用户信息呢。

  1. 192.168.1.108 - - [22/Jul/2013:10:29:37 +0800] "GET /test.php HTTP/1.1" 200 1244 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; InfoPath.2; AskTbPTV/5.17.0.25589; Alexa Toolbar)" 
  2. 192.168.1.108 - - [22/Jul/2013:10:29:37 +0800] "GET / HTTP/1.1" 200 40538 "http://www.baidu.com/" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET4.0C; Alexa Toolbar)" 
  3. 192.168.1.108 - - [22/Jul/2013:10:29:37 +0800] "GET /test.php HTTP/1.1" 200 1244 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; InfoPath.2; AskTbPTV/5.17.0.25589; Alexa Toolbar)" 
  4. 192.168.1.108 - - [22/Jul/2013:10:29:37 +0800] "GET / HTTP/1.1" 200 40538 "http://www.baidu.com/" "Mozilla/5.0 (Windows NT 5.1; rv:22.0) Gecko/20100101 Firefox/22.0" 

看出来了吧,完全正确啊,只是IP地址我怎么没测试出来,这个使用php获取ip地址时就会显示我伪造IP地址了。

希望本文所述对大家的PHP程序设计有所帮助。

Tags: php伪造IP来源 curl伪造IP

分享到:

相关文章