解析PHP跨站刷票的實(shí)現(xiàn)代碼
更新時(shí)間：2013年06月18日 16:04:38 作者：
本篇文章是對(duì)PHP跨站刷票的實(shí)現(xiàn)代碼進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下
廢話不多說，上代碼
function curlrequest($url, $postfield,$referer='',$cookie='') {
//http://www.dhdzp.com
$ip= rand(100, 244).'.'.rand(100, 244).'.'.rand(100, 244).'.'.rand(100, 244);
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postfield);
curl_setopt($ch, CURLOPT_COOKIE, $cookie);
curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:'.$ip, 'CLIENT-IP:'.$ip)); //構(gòu)造IP
curl_setopt($ch, CURLOPT_REFERER, $referer); //構(gòu)造來路
$data = curl_exec($ch); //運(yùn)行curl
curl_close($ch);
return $data;
}
$url='http://xxxxx/vote.php';
$ref='http://xxxxx/index.php';
$cookies='';//構(gòu)造你的cookies
$postfield=array(
'information_id'=>201204211839164950
);
$postfield = http_build_query($postfield);
$result = curlrequest($url, $postfield,$ref,$cookies);
echo $result;
復(fù)制代碼 代碼如下:
function curlrequest($url, $postfield,$referer='',$cookie='') {
//http://www.dhdzp.com
$ip= rand(100, 244).'.'.rand(100, 244).'.'.rand(100, 244).'.'.rand(100, 244);
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postfield);
curl_setopt($ch, CURLOPT_COOKIE, $cookie);
curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:'.$ip, 'CLIENT-IP:'.$ip)); //構(gòu)造IP
curl_setopt($ch, CURLOPT_REFERER, $referer); //構(gòu)造來路
$data = curl_exec($ch); //運(yùn)行curl
curl_close($ch);
return $data;
}
$url='http://xxxxx/vote.php';
$ref='http://xxxxx/index.php';
$cookies='';//構(gòu)造你的cookies
$postfield=array(
'information_id'=>201204211839164950
);
$postfield = http_build_query($postfield);
$result = curlrequest($url, $postfield,$ref,$cookies);
echo $result;
您可能感興趣的文章:
- PHP和XSS跨站攻擊的防范
- php安全開發(fā) 添加隨機(jī)字符串驗(yàn)證，防止偽造跨站請求
- php跨站攻擊實(shí)例分析
- ThinkPHP2.x防范XSS跨站攻擊的方法
- PHP實(shí)現(xiàn)表單提交數(shù)據(jù)的驗(yàn)證處理功能【防SQL注入和XSS攻擊等】
- 整理php防注入和XSS攻擊通用過濾
- xss防御之php利用httponly防xss攻擊
- php過濾XSS攻擊的函數(shù)
- 細(xì)談php中SQL注入攻擊與XSS攻擊
- PHP中防止SQL注入攻擊和XSS攻擊的兩個(gè)簡單方法
- PHP實(shí)現(xiàn)的防止跨站和xss攻擊代碼【來自阿里云】
相關(guān)文章
如果 Web 應(yīng)用程序中的一個(gè)特性需要超過 1 秒或 2 秒才能完成，那么應(yīng)該怎么辦？需要某種離線處理解決方案。學(xué)習(xí)幾種對(duì) PHP 應(yīng)用程序中長時(shí)間運(yùn)行的作業(yè)進(jìn)行離線服務(wù)的方法。2008-09-09
Cookie是網(wǎng)站為了辨別用戶身份而儲(chǔ)存在用戶本地終端上的數(shù)據(jù)（通常經(jīng)過加密）,在登錄系統(tǒng)時(shí),用戶驗(yàn)證通過后,服務(wù)器生成一個(gè)SessionID,將該ID作為cookie保存在瀏覽器緩存中,客戶第二次訪問該服務(wù)器時(shí),會(huì)將該cookie數(shù)據(jù)帶給服務(wù)器驗(yàn)證2023-09-09
在使用這個(gè)函數(shù)進(jìn)行字符串編碼轉(zhuǎn)換時(shí)，需要注意，如果將utf-8轉(zhuǎn)換為gb2312時(shí)，可能會(huì)出現(xiàn)字符串被截?cái)嗟那闆r發(fā)生。2010-11-11
本文章向大家介紹php獲取文件行數(shù)的三種方法，第一種方法是使用feof和fgets函數(shù)，第二種方法是使用stream_get_line函數(shù)，第三種方法是使用count函數(shù)，具體實(shí)現(xiàn)請看下面實(shí)例2016-10-10
PHPExcel是一款非常強(qiáng)大的PHP操作EXCEL庫，使用PHPExcel可以幫助我們簡單、高效實(shí)現(xiàn)從Excel讀取Excel的數(shù)據(jù)和導(dǎo)出數(shù)據(jù)到Excel。本文為大家介紹了PHPExcel導(dǎo)出excel文件的用法，需要的可以參考一下2022-08-08
php將print_r處理后的數(shù)據(jù)還原為原始數(shù)組的解決方法
下面小編就為大家?guī)硪黄猵hp中將print_r處理后的數(shù)據(jù)還原為原始數(shù)組的方法。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考2016-11-11
php實(shí)現(xiàn)的遞歸提成方案實(shí)例
這篇文章主要介紹了php實(shí)現(xiàn)的遞歸提成方案,以完整實(shí)例形式較為詳細(xì)的分析了php提成方案的數(shù)據(jù)庫設(shè)計(jì)及功能實(shí)現(xiàn)技巧,涉及PHP數(shù)學(xué)運(yùn)算的相關(guān)技巧,需要的朋友可以參考下2015-11-11
本篇文章是對(duì)coreseek搜索英文的問題進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
PHP實(shí)現(xiàn)二維數(shù)組按指定的鍵名排序的方法示例
這篇文章主要介紹了PHP實(shí)現(xiàn)二維數(shù)組按指定的鍵名排序的方法,這里以數(shù)組記錄三個(gè)人信息中的年齡age字段值進(jìn)行排序?yàn)槔?分析了php二維數(shù)組排序的操作技巧,需要的朋友可以參考下2017-08-08
這篇文章主要介紹了PHP自動(dòng)加載機(jī)制,結(jié)合實(shí)例形式詳細(xì)分析了php自動(dòng)加載機(jī)制的原理、實(shí)現(xiàn)方法及相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2018-06-06