php curl 偽造IP來(lái)源的實(shí)例代碼

更新時(shí)間：2012年11月01日 15:04:52 作者：

php curl 太強(qiáng)大了，它不但可以模仿用戶(hù)登錄，還可以模仿用戶(hù)IP地址哦，為偽造IP來(lái)源，本實(shí)例僅供參考哦

curl發(fā)出請(qǐng)求的文件fake_ip.php:
代碼

 
<?php 
$ch = curl_init(); 
$url = "http://localhost/target_ip.php"; 
$header = array( 
'CLIENT-IP:58.68.44.61', 
'X-FORWARDED-FOR:58.68.44.61', 
); 
curl_setopt($ch, CURLOPT_URL, $url); 
curl_setopt($ch, CURLOPT_HTTPHEADER, $header); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER,true); 
$page_content = curl_exec($ch); 
curl_close($ch); 
echo $page_content; 
?> 

請(qǐng)求的目標(biāo)文件target_ip.php:

復(fù)制代碼代碼如下:

 
<?php 
echo getenv('HTTP_CLIENT_IP'); 
echo getenv('HTTP_X_FORWARDED_FOR'); 
echo getenv('REMOTE_ADDR'); 
?> 

目標(biāo)文件target_ip里面的IP打印順序是目前很多開(kāi)源系統(tǒng)的IP獲取順序
訪問(wèn)fake_ip.php,看到結(jié)果:
58.68.44.61
58.68.44.61
127.0.0.1
實(shí)例
CURL確實(shí)很強(qiáng)悍，可以偽造IP和來(lái)源。
1.php 請(qǐng)求 2.php 。

1.php代碼：

復(fù)制代碼代碼如下:

 
$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, "http://localhost/2.php"); 
curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:8.8.8.8', 'CLIENT-IP:8.8.8.8')); //構(gòu)造IP 
curl_setopt($ch, CURLOPT_REFERER, "http://www.dhdzp.com/ "); //構(gòu)造來(lái)路 
curl_setopt($ch, CURLOPT_HEADER, 1); 
$out = curl_exec($ch); 
curl_close($ch); 

2.php代碼如下：

復(fù)制代碼代碼如下:

 
function getClientIp() { 
if (!empty($_SERVER["HTTP_CLIENT_IP"])) 
$ip = $_SERVER["HTTP_CLIENT_IP"]; 
else if (!empty($_SERVER["HTTP_X_FORWARDED_FOR"])) 
$ip = $_SERVER["HTTP_X_FORWARDED_FOR"]; 
else if (!empty($_SERVER["REMOTE_ADDR"])) 
$ip = $_SERVER["REMOTE_ADDR"]; 
else 
$ip = "err"; 
return $ip; 
} 
echo "IP: " . getClientIp() . ""; 
echo "referer: " . $_SERVER["HTTP_REFERER"]; 

偽造成功，這是不是給“刷票”的朋友提供了很好的換IP的方案

您可能感興趣的文章:

相關(guān)文章

php中cURL?error?60：SSL?certificate?problem:?unable?to?
PHP中cURL錯(cuò)誤60通常表示SSL證書(shū)問(wèn)題,即無(wú)法獲取本地頒發(fā)機(jī)構(gòu)證書(shū),這通常是由于cURL無(wú)法驗(yàn)證遠(yuǎn)程服務(wù)器的SSL證書(shū)導(dǎo)致的,本給大家介紹了如何解決php中cURL?error?60,需要的朋友可以參考下
2023-12-12
php防止網(wǎng)站被刷新的方法匯總
這篇文章主要介紹了php防止網(wǎng)站被刷新的方法,實(shí)例匯總了常見(jiàn)的PHP防刷新技巧及應(yīng)用實(shí)例,具有不錯(cuò)的參考借鑒價(jià)值,需要的朋友可以參考下
2014-12-12
linux下編譯安裝memcached服務(wù)
這篇文章主要介紹了linux下編譯安裝memcached服務(wù),需要的朋友可以參考下
2014-08-08
PHP實(shí)現(xiàn)的簡(jiǎn)單AES加密解密算法實(shí)例
這篇文章主要介紹了PHP實(shí)現(xiàn)的簡(jiǎn)單AES加密解密算法,結(jié)合具體實(shí)例形式分析了php基于mcrypt_encrypt、bin2hex、mcrypt_decrypt等方法進(jìn)行字符串加密解密的相關(guān)操作技巧,需要的朋友可以參考下
2017-05-05
PHP設(shè)計(jì)模式之模板方法模式Template Method Pattern詳解
在我們實(shí)際開(kāi)發(fā)中，如果一個(gè)方法極其復(fù)雜時(shí)，如果我們將所有的邏輯寫(xiě)在一個(gè)方法中，那維護(hù)起來(lái)就很困難，要替換某些步驟時(shí)都要重新寫(xiě)，這樣代碼的擴(kuò)展性就很差，當(dāng)遇到這種情況就要考慮今天的主角——模板方法模式
2022-12-12
php獲取遠(yuǎn)程文件大小
這篇文章主要介紹了php獲取遠(yuǎn)程文件大小的方法，具有一定參考借鑒價(jià)值，需要的朋友可以參考下
2015-10-10
PHP常見(jiàn)的6個(gè)錯(cuò)誤提示及解決方法
自學(xué)黨們?cè)谧詫W(xué)php的時(shí)候，經(jīng)常會(huì)發(fā)生一些小錯(cuò)誤，這篇文章主要介紹了PHP常見(jiàn)的6個(gè)錯(cuò)誤提示及解決方法，感興趣的小伙伴們可以參考一下
2016-07-07
在VSCode中配置PHP開(kāi)發(fā)環(huán)境的實(shí)戰(zhàn)步驟
最近要寫(xiě)一些可視化的網(wǎng)站,所以先把需要的環(huán)境配好吧,下面這篇文章主要給大家介紹了關(guān)于在VSCode中配置PHP開(kāi)發(fā)環(huán)境的相關(guān)資料,文中通過(guò)圖文介紹的非常詳細(xì),需要的朋友可以參考下
2022-11-11
php微信支付之APP支付方法
這篇文章主要介紹了php微信支付之APP支付方法,實(shí)例分析了php微信支付接口文件及使用技巧,需要的朋友可以參考下
2015-03-03
淺析虛擬主機(jī)服務(wù)器php fsockopen函數(shù)被禁用的解決辦法
以下是對(duì)虛擬主機(jī)服務(wù)器php fsockopen函數(shù)被禁用的解決方法進(jìn)行了詳細(xì)的分析介紹，需要的朋友可以過(guò)來(lái)參考下
2013-08-08