zoukankan      html  css  js  c++  java
  • php设置随机ip访问

    当我们请求一个站点的时候,http报文头会携带一些ip信息,我们通过伪造这些信息,就可以形成不同ip访问请求的效果。

    header的头部CLIENT-IPX-FORWARDED-FOR我们都设置为想要伪造的ip,服务器端就会获取到我们指定的ip.

    X-Forwarded-For 是一个扩展头。HTTP/1.1(RFC 2616)协议并没有对它的定义,它最开始是由 Squid 这个缓存代理软件引入,用来表示 HTTP 请求端真实 IP,现在已经成为事实上的标准,被各大 HTTP 代理、负载均衡等转发服务广泛使用,并被写入 RFC 7239(Forwarded HTTP Extension)标准之中.

    在实现正常的TCP/IP 双方通信情况下,是无法伪造来源 IP 的,也就是说,在 TCP/IP 协议中,可以伪造数据包来源 IP ,但这会让发送出去的数据包有去无回,无法实现正常的通信。这就像我们给对方写信时,如果写出错误的发信人地址,而收信人按信封上的发信人地址回信时,原发信人是无法收到回信的。

    一些DDoS 攻击,如 SYN flood, 就是利用了 TCP/ip 的此缺陷而实现攻击的。

    下面介绍php如何构造随机访问.

    1

    2

    3

    4

    5

    6

    7

    8

    9

    10

    11

    12

    13

    14

    15

    16

    17

    18

    19

    20

    21

    22

    23

    24

    25

    26

    27

    28

    29

    30

    31

    32

    33

    34

    35

    <?php

    function curl($url,$ifpost = 0, $datafields = '', $cookiefile = '', $v = false){

    $ip_long = array(

                array('607649792', '608174079'), //36.56.0.0-36.63.255.255

                array('1038614528', '1039007743'), //61.232.0.0-61.237.255.255

                array('1783627776', '1784676351'), //106.80.0.0-106.95.255.255

                array('2035023872', '2035154943'), //121.76.0.0-121.77.255.255

                array('2078801920', '2079064063'), //123.232.0.0-123.235.255.255

                array('-1950089216', '-1948778497'), //139.196.0.0-139.215.255.255

                array('-1425539072', '-1425014785'), //171.8.0.0-171.15.255.255

                array('-1236271104', '-1235419137'), //182.80.0.0-182.92.255.255

                array('-770113536', '-768606209'), //210.25.0.0-210.47.255.255

                array('-569376768', '-564133889'), //222.16.0.0-222.95.255.255

        );

        $rand_key = mt_rand(0, 9);

        $ip= long2ip(mt_rand($ip_long[$rand_key][0], $ip_long[$rand_key][1]));

    $header = array("Connection: Keep-Alive","Accept: text/html, application/xhtml+xml, */*", "Pragma: no-cache", "Accept-Language: zh-Hans-CN,zh-Hans;q=0.8,en-US;q=0.5,en;q=0.3","User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; WOW64; Trident/6.0)",'CLIENT-IP:'.$ip,'X-FORWARDED-FOR:'.$ip);

    $ch = curl_init();

    curl_setopt($ch, CURLOPT_URL, $url);

    curl_setopt($ch, CURLOPT_HEADER, $v);

    curl_setopt($ch, CURLOPT_HTTPHEADER, $header);

    $ifpost && curl_setopt($ch, CURLOPT_POST, $ifpost);

    $ifpost && curl_setopt($ch, CURLOPT_POSTFIELDS, $datafields);

    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);

    $cookiefile && curl_setopt($ch, CURLOPT_COOKIEFILE, $cookiefile);

    $cookiefile && curl_setopt($ch, CURLOPT_COOKIEJAR, $cookiefile);

    curl_setopt($ch,CURLOPT_TIMEOUT,30); //允许执行的最长秒数

    $ok = curl_exec($ch);

    curl_close($ch);

    unset($ch);

    return $ok;

    }

    print_r(curl("URL"));

    ?>

    明确的学习思路能更高效的学习

    点此加入该群学习

  • 相关阅读:
    关于色彩空间 color space的faq
    opensuse11 DNS不稳定的问题
    Streaming MPEG4 with Linux
    在RELEASE版本中快速定位DATA ABORT的方法 zt
    YUV / RGB 格式及快速转换算法zt
    角色转变——从工程师到项目经理(转)
    coredll.lib(COREDLL.dll) : fatal error LNK1112: module machine type 'THUMB' conflicts with target machine type 'ARM'
    勿使用浮点运算
    DirectShow中常见的RGB/YUV格式
    基于Linux系统核心的汉字显示的尝试zt
  • 原文地址:https://www.cnblogs.com/heyue0117/p/11813007.html
Copyright © 2011-2022 走看看