php curl 偽造IP來源的實(shí)例代碼
Jun 13, 2016 am 11:57 AM
curl發(fā)出請(qǐng)求的文件fake_ip.php:
代碼
復(fù)制代碼 代碼如下:
$ch = curl_init();
$url = "http://localhost/target_ip.php";
$header = array(
'CLIENT-IP:58.68.44.61',
'X-FORWARDED-FOR:58.68.44.61',
);
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_HTTPHEADER, $header);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,true);
$page_content = curl_exec($ch);
curl_close($ch);
echo $page_content;
?>
請(qǐng)求的目標(biāo)文件target_ip.php:
復(fù)制代碼 代碼如下:
echo getenv('HTTP_CLIENT_IP');
echo getenv('HTTP_X_FORWARDED_FOR');
echo getenv('REMOTE_ADDR');
?>
目標(biāo)文件target_ip里面的IP打印順序是目前很多開源系統(tǒng)的IP獲取順序
訪問fake_ip.php,看到結(jié)果:
58.68.44.61
58.68.44.61
127.0.0.1
實(shí)例
CURL確實(shí)很強(qiáng)悍,可以偽造IP和來源。
1.php 請(qǐng)求 2.php 。
1.php代碼:
復(fù)制代碼 代碼如下:
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "http://localhost/2.php");
curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:8.8.8.8', 'CLIENT-IP:8.8.8.8')); //構(gòu)造IP
curl_setopt($ch, CURLOPT_REFERER, "http://www.jb51.net/ "); //構(gòu)造來路
curl_setopt($ch, CURLOPT_HEADER, 1);
$out = curl_exec($ch);
curl_close($ch);
2.php代碼如下:
復(fù)制代碼 代碼如下:
function getClientIp() {
if (!empty($_SERVER["HTTP_CLIENT_IP"]))
$ip = $_SERVER["HTTP_CLIENT_IP"];
else if (!empty($_SERVER["HTTP_X_FORWARDED_FOR"]))
$ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
else if (!empty($_SERVER["REMOTE_ADDR"]))
$ip = $_SERVER["REMOTE_ADDR"];
else
$ip = "err";
return $ip;
}
echo "IP: " . getClientIp() . "";
echo "referer: " . $_SERVER["HTTP_REFERER"];
偽造成功,這是不是給“刷票”的朋友提供了很好的換IP的方案

Alat AI Hot

Undress AI Tool
Gambar buka pakaian secara percuma

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Clothoff.io
Penyingkiran pakaian AI

Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Artikel Panas

Alat panas

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6
Alat pembangunan web visual

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Topik panas

Kaedah untuk mendapatkan ID sesi semasa dalam PHP adalah menggunakan fungsi session_id (), tetapi anda mesti menghubungi session_start () untuk berjaya mendapatkannya. 1. Panggil session_start () untuk memulakan sesi; 2. Gunakan session_id () untuk membaca ID Sesi dan mengeluarkan rentetan yang serupa dengan ABC123DEF456GHI789; 3 Jika pulangan kosong, periksa sama ada session_start () hilang, sama ada pengguna mengakses untuk kali pertama, atau sama ada sesi dimusnahkan; 4. ID Sesi boleh digunakan untuk pembalakan, pengesahan keselamatan dan komunikasi silang, tetapi keselamatan perlu diberi perhatian. Pastikan sesi itu diaktifkan dengan betul dan ID boleh diperolehi dengan jayanya.

Untuk mengekstrak substrings dari rentetan php, anda boleh menggunakan fungsi substr (), iaitu substra sintaks (string $ string, int $ start ,? int $ panjang = null), dan jika panjang tidak ditentukan, ia akan dipintas hingga akhir; Apabila memproses aksara berbilang bit seperti Cina, anda harus menggunakan fungsi MB_SUBSTR () untuk mengelakkan kod yang dihiasi; Jika anda perlu memintas rentetan mengikut pemisah tertentu, anda boleh menggunakan Eksploitasi () atau menggabungkan StrPOS () dan Substr () untuk melaksanakannya, seperti mengekstrak sambungan nama fail atau nama domain.

Dalam PHP, kaedah yang paling biasa adalah untuk memecah rentetan ke dalam array menggunakan fungsi eksploit (). Fungsi ini membahagikan rentetan ke dalam pelbagai bahagian melalui pembatas yang ditentukan dan mengembalikan array. Sintaks adalah eksploit (pemisah, rentetan, had), di mana pemisah adalah pemisah, rentetan adalah rentetan asal, dan had adalah parameter pilihan untuk mengawal bilangan maksimum segmen. Contohnya $ str = "epal, pisang, oren"; $ arr = meletup (",", $ str); Hasilnya ialah ["Apple", "Bana

STD :: Chrono digunakan dalam C untuk memproses masa, termasuk mendapatkan masa semasa, mengukur masa pelaksanaan, titik masa operasi dan tempoh, dan masa analisis pemformatan. 1. Gunakan std :: chrono :: system_clock :: sekarang () untuk mendapatkan masa semasa, yang boleh ditukar menjadi rentetan yang boleh dibaca, tetapi jam sistem mungkin tidak membosankan; 2. Gunakan std :: chrono :: steady_clock untuk mengukur masa pelaksanaan untuk memastikan monoton, dan mengubahnya menjadi milisaat, saat dan unit lain melalui duration_cast; 3. Titik masa (time_point) dan tempoh (tempoh) boleh saling beroperasi, tetapi perhatian harus dibayar kepada keserasian unit dan zaman jam (Epoch)

ToAccessenVironmentVariablesInphp, useGetenv () orthe $ _envsuperglobal.1.getenv ('var_name') retrievesaspecificvariable.2. $ _ En V ['var_name'] AccessSvariablesifvariables_orderinphp.iniincludes "e" .setVariablesviacliwithvar = valuePhpscript.php, inapach

PhphasthreecommentStyles: //,#forsingle-lineand/.../formulti-line.usecommentstoexplainwhycodeexists ,notwhatitdoes.marktodo/fix MeitemsanddisableCodeTemporaryDuringDebugging.avoidover-CommentingsImpleLogic.writeConcise, GrammaticallyCorrectcommentsandu

Alasan dan penyelesaian untuk fungsi header kegagalan lompat: 1. Terdapat output sebelum tajuk, dan semua pra-output perlu diperiksa dan dikeluarkan atau penampan OB_Start () digunakan; 2. Kegagalan untuk menambah keluar menyebabkan gangguan kod berikutnya, dan keluar atau mati harus ditambah sebaik sahaja lompatan; 3. Kesalahan jalan harus digunakan untuk memastikan ketepatan dengan menggunakan laluan mutlak atau splicing dinamik; 4. Konfigurasi pelayan atau gangguan cache boleh cuba membersihkan cache atau menggantikan ujian persekitaran.

Kaedah menggunakan penyataan pra -proses untuk mendapatkan hasil pertanyaan pangkalan data dalam PHP berbeza dari lanjutan. 1. Apabila menggunakan mysqli, anda boleh mendapatkan array bersekutu melalui get_result () dan fetch_assoc (), yang sesuai untuk persekitaran moden; 2. Anda juga boleh menggunakan bind_result () untuk mengikat pembolehubah, yang sesuai untuk situasi di mana terdapat beberapa bidang dan struktur tetap, dan ia adalah keserasian yang baik tetapi terdapat banyak bidang apabila terdapat banyak bidang; 3. Apabila menggunakan PDO, anda boleh mendapatkan array bersekutu melalui FETCH (PDO :: Fetch_assoc), atau menggunakan fetchall () untuk mendapatkan semua data sekaligus, jadi antara muka bersatu dan pengendalian ralat lebih jelas; Di samping itu, anda perlu memberi perhatian kepada pemadanan jenis parameter, pelaksanaan pelaksanaan (), pembebasan sumber yang tepat pada masanya dan membolehkan laporan ralat.
