php curl 偽造IP來源的實例代碼
更新時間：2012年11月01日 15:04:52 作者：
php curl 太強大了，它不但可以模仿用戶登錄，還可以模仿用戶IP地址哦，為偽造IP來源，本實例僅供參考哦
curl發(fā)出請求的文件fake_ip.php:
代碼
復制代碼 代碼如下:
<?php
$ch = curl_init();
$url = "http://localhost/target_ip.php";
$header = array(
'CLIENT-IP:58.68.44.61',
'X-FORWARDED-FOR:58.68.44.61',
);
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_HTTPHEADER, $header);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,true);
$page_content = curl_exec($ch);
curl_close($ch);
echo $page_content;
?>
請求的目標文件target_ip.php:
復制代碼 代碼如下:
<?php
echo getenv('HTTP_CLIENT_IP');
echo getenv('HTTP_X_FORWARDED_FOR');
echo getenv('REMOTE_ADDR');
?>
目標文件target_ip里面的IP打印順序是目前很多開源系統(tǒng)的IP獲取順序
訪問fake_ip.php,看到結果:
58.68.44.61
58.68.44.61
127.0.0.1
實例
CURL確實很強悍，可以偽造IP和來源。
1.php 請求 2.php 。
1.php代碼：
復制代碼 代碼如下:
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "http://localhost/2.php");
curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:8.8.8.8', 'CLIENT-IP:8.8.8.8')); //構造IP
curl_setopt($ch, CURLOPT_REFERER, "http://m.fzitv.net/ "); //構造來路
curl_setopt($ch, CURLOPT_HEADER, 1);
$out = curl_exec($ch);
curl_close($ch);
2.php代碼如下：
復制代碼 代碼如下:
function getClientIp() {
if (!empty($_SERVER["HTTP_CLIENT_IP"]))
$ip = $_SERVER["HTTP_CLIENT_IP"];
else if (!empty($_SERVER["HTTP_X_FORWARDED_FOR"]))
$ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
else if (!empty($_SERVER["REMOTE_ADDR"]))
$ip = $_SERVER["REMOTE_ADDR"];
else
$ip = "err";
return $ip;
}
echo "IP: " . getClientIp() . "";
echo "referer: " . $_SERVER["HTTP_REFERER"];
偽造成功，這是不是給“刷票”的朋友提供了很好的換IP的方案
相關文章
php中cURL?error?60：SSL?certificate?problem:?unable?to?
PHP中cURL錯誤60通常表示SSL證書問題,即無法獲取本地頒發(fā)機構證書,這通常是由于cURL無法驗證遠程服務器的SSL證書導致的,本給大家介紹了如何解決php中cURL?error?60,需要的朋友可以參考下2023-12-12
這篇文章主要介紹了php防止網站被刷新的方法,實例匯總了常見的PHP防刷新技巧及應用實例,具有不錯的參考借鑒價值,需要的朋友可以參考下2014-12-12
這篇文章主要介紹了linux下編譯安裝memcached服務,需要的朋友可以參考下2014-08-08
這篇文章主要介紹了PHP實現(xiàn)的簡單AES加密解密算法,結合具體實例形式分析了php基于mcrypt_encrypt、bin2hex、mcrypt_decrypt等方法進行字符串加密解密的相關操作技巧,需要的朋友可以參考下2017-05-05
PHP設計模式之模板方法模式Template Method Pattern詳解
在我們實際開發(fā)中，如果一個方法極其復雜時，如果我們將所有的邏輯寫在一個方法中，那維護起來就很困難，要替換某些步驟時都要重新寫，這樣代碼的擴展性就很差，當遇到這種情況就要考慮今天的主角——模板方法模式2022-12-12
這篇文章主要介紹了php獲取遠程文件大小的方法，具有一定參考借鑒價值，需要的朋友可以參考下2015-10-10
自學黨們在自學php的時候，經常會發(fā)生一些小錯誤，這篇文章主要介紹了PHP常見的6個錯誤提示及解決方法，感興趣的小伙伴們可以參考一下2016-07-07
在VSCode中配置PHP開發(fā)環(huán)境的實戰(zhàn)步驟
最近要寫一些可視化的網站,所以先把需要的環(huán)境配好吧,下面這篇文章主要給大家介紹了關于在VSCode中配置PHP開發(fā)環(huán)境的相關資料,文中通過圖文介紹的非常詳細,需要的朋友可以參考下2022-11-11
這篇文章主要介紹了php微信支付之APP支付方法,實例分析了php微信支付接口文件及使用技巧,需要的朋友可以參考下2015-03-03
淺析虛擬主機服務器php fsockopen函數(shù)被禁用的解決辦法
以下是對虛擬主機服務器php fsockopen函數(shù)被禁用的解決方法進行了詳細的分析介紹，需要的朋友可以過來參考下2013-08-08