PHP 中简单的伪造IP刷票实现

一般而言,我们的获取用户真实ip的代码大致是这样...

/*** 获取 远程访问者的IP地址** @return string*/
function real_ip_addr()
{static $remote_ip_address = null;if (!$remote_ip_address){            $vars = array(val($_SERVER,'HTTP_CLIENT_IP'),val($_SERVER,'HTTP_X_FORWARDED_FOR'),val($_SERVER,'REMOTE_ADDR'),);foreach ($vars as $var){if (!empty($var)) {$remote_ip_address = $var;   }continue;}if (empty($remote_ip_address)) $remote_ip_address = 'unknown';}return $remote_ip_address;
}

涉及到“客户端”IP的通常使用3个环境变量：$_SERVER['HTTP_CLIENT_IP'] 和$_SERVER['X_FORWARDED_FOR']还有$_SERVER['REMOTE_ADDR']实际上，这3个环境变量都有局限性。前两个是可以随意伪造。只要在发送的http头里设置相应值就可以，任意字符都可以，而第3个环境变量，如果用户使用了匿名代理，那这个变量显示的就是代理 IP

伪造下:

:-)...

:-) 一个小思路

PHP 中简单的伪造IP刷票实现相关推荐

headerIP php_PHP使用curl伪造IP地址和header信息
curl虽然功能强大,但是只能伪造$_SERVER["HTTP_X_FORWARDED_FOR"],对于大多数IP地址检测程序来说,$_SERVER["REMOTE_AD ...
flask中的session伪造问题
前言这段时间刷题遇见过几次在flask框架中伪造session的,也经常和其他flask框架的两大漏洞SSTI和py反序列化结合来考,今天就写这篇文章学习一下在ctf题目里flask中的sessio ...
LinuxC下获取UDP包中的路由目的IP地址和头标识目的地址
在接受到UDP包后,有时候我们需要根据所接收到得UDP包,获取它的路由目的IP地址和头标识目的地址. (一)主要的步骤: 在setsockopt中设置IP_PKTINFO,然后通过recvmsg来获取 ...
ubuntu修改ip地址后如何保存_如何在 Ubuntu 中检查你的 IP 地址 | Linux 中国
不知道你的 IP 地址是什么?以下是在 Ubuntu 和其他 Linux 发行版中检查 IP 地址的几种方法.-- Sergiu 不知道你的 IP 地址是什么?以下是在 Ubuntu 和其他 Linu ...
PHP用CURL伪造IP和来源
PHP用CURL伪造IP和来源CURL确实很强悍,可以伪造IP和来源.1.php 请求 2.php .1.php代码: $ch = curl_init(); curl_setopt($ch, CURL ...
实验吧貌似有点难伪造ip
解题链接: http://ctf5.shiyanbar.com/phpaudit/ 解答: 点击View the source code ->代码显示IP为1.1.1.1即可得到KEY-> ...
一个用于伪造IP地址进行爆破的BurpSuite插件：BurpFakeIP
BurpFakeIP介绍一个用于伪造ip地址进行爆破的BurpSuite插件,burpsuite伪造ip可用于突破waf及进行安全规则绕过等场景:昨天我们分享了<BurpSuite IP代理扩 ...
PHP获取IP地址的方法,防止伪造IP地址注入攻击
PHP获取IP地址的方法,防止伪造IP地址注入攻击原文:PHP获取IP地址的方法,防止伪造IP地址注入攻击 PHP获取IP地址的方法 /*** 获取客户端IP地址* <br />来源:T ...
笨办法学C 练习45：一个简单的TCP/IP客户端
练习45:一个简单的TCP/IP客户端原文:Exercise 45: A Simple TCP/IP Client 译者:飞龙我打算使用RingBuffer来创建一个非常简单的小型网络测试工具,叫 ...

PHP 中简单的伪造IP刷票实现

PHP 中简单的伪造IP刷票实现相关推荐

最新文章

热门文章