zoukankan      html  css  js  c++  java
  • php 伪造HTTP_REFERER页面URL来源的三种方法

    php获取当前页面的前一个页面URL地址,即当前页面是从哪个页面链接过来的,可以使用$_SERVER['HTTP_REFERER'];

    但是$_SERVER['HTTP_REFERER']也是可以被伪造欺骗的,有三种方法可以伪造和欺骗$_SERVER['HTTP_REFERER']

    注:window平台 使用phpstudy集成环境 nginx 此方法失效 ,apache 正常,其他平台版未测试

    第一种方法:file_get_contents

    $url = "http://localhost/test/test.php";
    $refer="http://www.aa.com";
    $opt=array('http'=>array('header'=>"Referer: $refer"));
    $context=stream_context_create($opt);
    $file_contents = file_get_contents($url,false, $context);
    echo $file_contents;

    file_get_contents中stream_context_create就伪造来源的重要参数了。

    第二种方法:CURL

    $url = "http://localhost/test/test.php"; // 请求的页面地址
    $refer="http://www.aa.com";  //伪造的页面地址
    $ch = curl_init();
    curl_setopt ($ch, CURLOPT_URL,$url);
    curl_setopt ($ch, CURLOPT_REFERER,$refer);
    curl_exec ($ch);
    curl_close ($ch);

    第三种方法:fsockopen

    $url="http://localhost/test/test.php";
    $target = "http://www.manongjc.com/";
    /** sockopen 伪造 网站来源地址
     * @parem $url 要访问的页面地址
     * @parem $target 伪造来源页面
     * @parem $port 网站端口 默认 80
     * @parem 页面脚本执行时间 默认 30 s
    *
    */ function referer($url,$target,$port=80,$t=30) { $info=parse_url($url); $fp = fsockopen($info["host"], $port, $errno, $errstr, $t); if(!$fp) { echo "$errstr($errno)".PHP_EOL; } else { $out = "GET ".$info['path']." HTTP/1.1".PHP_EOL; $out .= "Host: ".$info["host"].PHP_EOL; $out .= "Referer: ".$target.PHP_EOL; $out .= "Connection: Close".PHP_EOL; $out .= PHP_EOL; fwrite($fp, $out); while(!feof($fp)) { echo fgets($fp); // 发送 head 请求头信息 } fclose($fp); } } //函数调用 referer($url,$target);
  • 相关阅读:
    OpenGL代码学习(10)--颜色混合
    OpenGL代码学习(9)--裁剪
    OpenGL代码学习(8)--画一个圆环 花托
    OpenGL代码学习(7)--开始接触3D效果
    OpenGL代码学习(6)--尝试现有知识画3D,行不通
    OpenGL代码学习(5)--2D图形上下左右移动
    OpenGL 代码学习(4)--三角形的7种图元分别展示
    OpenGL 7种基本图元
    OpenGL 常见的固定管线着色器
    OpenGL渲染架构图介绍
  • 原文地址:https://www.cnblogs.com/xuey/p/8464551.html
Copyright © 2011-2022 走看看