开发者社区> 科技小能手> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

php curl构造ip和来路

简介:
+关注继续查看

 首先我们来了解下什么是curl?

curl是利用URL语法在命令行方式下工作的文件传输工具.
curl的概念:
  curl支持很多协议:FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE 以及 LDAP。
  curl同样支持HTTPS认证,HTTP POST方法, HTTP PUT方法, FTP上传, kerberos认证,HTTP上传, 代理服务器, cookies, 用户名/密码认证, 下载文件断点续传,上载文件断点续传,,http代理服务器管道( proxy tunneling), 甚至它还支持IPv6, socks5代理服务器,,通过http代理服务器上传文件到FTP服务器等等,功能十分强大。
  Windows操作系统下的网络蚂蚁,网际快车(FlashGet)的功能它都可以做到。准确的说,curl支持文件的上传和下载,所以是一个综合传输工具,但是按照传统,用户习惯称curl为下载工具。
  curl是瑞典curl组织开发的,您可以访问: http://curl.haxx. se/
  获取它的源代码和相关说明。
  鉴于curl在Linux上的广泛使用,IBM在AIX Linux Toolbox的光盘中包含了这个软件,并且您可以访问IBM网站:
  http://www- 1.ibm. com/servers/aix/products/aixos/linux/altlic.html 下载它。
  curl的最新版本是7.27.0,IBM网站上提供的版本为7.9.3。
  在AIX下的安装很简单,IBM网站上下载的rpm格式的包。
  在 http://curl.haxx. se/docs/ ,您可以下载到UNIX格式的man帮助,里面有详细的curl工具的使用说明。
  curl的用法为:curl [options] [URL...]
  其中options是下载需要的参数,大约有80多个,curl的各个功能完全是依靠这些参数完成的。
  具体参数的使用,用户可以参考curl的man帮助。
下面我们讲怎么利用curl的url语法命令伪造网站来源IP和来源域名?
很多投票都有对来路的网址和IP进行验证,但是使用CURL可以伪造成任意的网址与IP,以绕过一些简单的验证,下面举一个简单的例子。
 
程序运行之前,请确保 php.ini 中 extension=php_curl.dll 没有被注释掉。
 
test.php
 
<?php
$ch = curl_init();  
curl_setopt($ch, CURLOPT_URL, "http://localhost/test_2.php");  
curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:8.8.8.8', 'CLIENT-IP:8.8.8.8'));  //构造IP  
curl_setopt($ch, CURLOPT_REFERER, "http://www.juehackr.net/ ");   //构造来路  
curl_setopt($ch, CURLOPT_HEADER, 1);  
$out = curl_exec($ch);  
curl_close($ch); 
?>
test.php 会向 test_2.php 发送请求。
 
<?php
function getClientIp() {  
if (!empty($_SERVER["HTTP_CLIENT_IP"]))  
$ip = $_SERVER["HTTP_CLIENT_IP"];  
else if (!empty($_SERVER["HTTP_X_FORWARDED_FOR"]))  
$ip = $_SERVER["HTTP_X_FORWARDED_FOR"];  
else if (!empty($_SERVER["REMOTE_ADDR"]))  
$ip = $_SERVER["REMOTE_ADDR"];  
else  
$ip = "err";  
return $ip;  
}
 
echo "<br />IP: " . getClientIp() . "";  
echo "<br />referer: " . $_SERVER["HTTP_REFERER"]; 
?>
程序运行结果如下:
 
HTTP/1.1 200 OK Date: Tue, 01 Nov 2011 12:20:06 GMT 
Server: Apache/2.2.11 (Win32) DAV/2 mod_ssl/2.2.11 
OpenSSL/0.9.8i PHP/5.2.9 X-Powered-By: PHP/5.2.9 
Content-Length: 53 Content-Type: text/html 
IP: 8.8.8.8
referer: http://www.juehackr.net/
看到了吧,IP和地址可以随意换,对于很多投票机制不完善的投票功能都可以使用这个进行刷票了。
 
顺便说一下,关于真实IP的事情。
 
一般获得用户IP都是使用$_SERVER['REMOTE_ADDR']这个环境变量,但是此变量只会纪录最后一个主机IP,所以当用户浏览器有设定Proxy时,就无法取得他的真实IP。
 
这时可以使用另一个环境变量$_SERVER['HTTP_X_FORWARDED_FOR'] ,它会纪录所经过的主机IP,但是只有在用户有透过Proxy时才会产生,所以可以像以下这样写来取得使用者真实IP。
 
<?php  
if ( empty( $_SERVER['HTTP_X_FORWARDED_FOR'])) 
{  
$myip = $_SERVER['REMOTE_ADDR'];  
else  
{  
    $myip = explode( ',' , $_SERVER['HTTP_X_FORWARDED_FOR']);  
    $myip = $myip [0];  
}  
echo $myip;  
?>  本文转载于绝客部落,http://www.juehackr.net/

本文转自 liang3391 51CTO博客,原文链接:http://blog.51cto.com/liang3391/1046533

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
PHP:curl发送GET、POST请求
PHP:curl发送GET、POST请求
23 0
PHP:curl发送GET、POST请求
PHP:curl发送GET、POST请求
69 0
PHP连接MySQL 8.0报错的解决办法
PHP连接MySQL 8.0报错的解决办法
195 0
centos下 Apache、php、mysql默认安装路径
apache: 如果采用RPM包安装,安装路径应在 /etc/httpd目录下 apache配置文件:/etc/httpd/conf/httpd.conf Apache模块路径:/usr/sbin/apachectl web目录:/var/www/html 如果采用源代码安装,一般默认安装在/usr/local/apache2目录下 php: 如果采用RPM包安装,安装路
3029 0
23703
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载