伪造HTTP请求中的IP信息

伪造请求中的IP信息伪造请求中的IP信息<div><div><p><spanstyle="font-size:16px;">很多程序需要检测客户端的IP地址,然后来授予相关的权限。比如数据库读写,文件读写,等等。其实还有一个很常见的应用,网站投票。网站投票始于2000年的左右,那时候正热得发红,红得发紫。</span><spanstyle="font-size:16px;">早期的投票只要投了就行可能技术牛人们还没有想到一个人会多投,那个时候反正上网的人也不多,后来慢慢的COKIE验证,IP验证等等都出来了,但是这些还不是最保险的,因为COOKIE是放在客户端的,可以伪造;IP可以用代理,也可以伪造请求。真的没有什么东西是百分百保险的,这不,湖南卫视前几年就作出更绝的,短信+QQ一票收费1元,刷的越多他们越高兴,刷吧呵呵。</span><spanstyle="font-size:16px;">废话不多说,进入正题</span><spanstyle="font-size:16px;"></span><spanstyle="font-size:16px;">投票如果验证</span><spanstyle="font-size:16px;">COOKIE的话,把cookies删掉继续投,如果验证IP的话,换个代理继续投。如果你说换代理很麻烦?那就伪造请求中的IP信息好了。</span><spanstyle="font-size:16px;">有人会说:IP验证是在TCP层完成的,不是层完成的,如果伪造IP的话可能连TCP的三次握手都完不成。我这里说的不是完全意义的伪造。如果你使用透明代理上网,那么在透明代理发送给服务器端的请求中会包含x-forward-for信息。例如:</span><spanstyle="background-color:#c0c0c0;font-size:16px;">X-Forwarded-For:162.150.10.16</span><spanstyle="font-size:16px;">那么我们只要在发给服务器端的请求中加入</span><spanstyle="background-color:#c0c0c0;font-size:16px;">X-Forwarded-For:162.150.10.16</span><spanstyle="font-size:16px;">信息即可。</span><spanstyle="font-size:16px;">例如下边一个请求:</span></p><p><spanstyle="color:#8c8c8c;font-size:14px;">GET</span><ahref="wwah激nzhai/sdyxnx/vote.php?id=1"><spanstyle="color:#8c8c8c;font-size:14px;">wwah激nzhai/sdyxnx/vote.php?id=1</span></a><spanstyle="color:#8c8c8c;font-size:14px;">/1.1</span><spanstyle="color:#8c8c8c;font-size:14px;">Accept:image/gif,image/x-xbitmap,image/jpeg,image/pjpeg,application/x-shockwave-flash,application/vnd.ms-excel,application/vnd.ms-powerpoint,application/msword,*/*</span><spanstyle="color:#8c8c8c;font-size:14px;">Referer:</span><ahref="wwah激nzhai/sdyxnx/"><spanstyle="color:#8c8c8c;font-size:14px;">wwah激nzhai/sdyxnx/</span></a><spanstyle="color:#8c8c8c;font-size:14px;">Accept-Language:zh-cn</span><spanstyle="color:#8c8c8c;font-size:14px;">Accept-Encoding:gzip,deflate</span><spanstyle="color:#8c8c8c;font-size:14px;">User-Agent:Mozilla/4.0(compatible;MSIE5.0;Windows98;DigExt;TencentTraveler)</span><spanstyle="color:#8c8c8c;font-size:14px;">Host:</span><ahref="wwah激nzhai/"><spanstyle="color:#8c8c8c;font-size:14px;">wwah激nzhai</span></a><spanstyle="color:#8c8c8c;font-size:14px;">Cookie:PHPSESSID=1847fc15020bc16b47ce250f457daab4</span><spanstyle="color:#8c8c8c;font-size:14px;">Cache-Control:no-cache</span><spanstyle="color:#ff0000;font-size:14px;">X-Forwarded-For:162.150.10.16</span><spanstyle="color:#8c8c8c;font-size:14px;">Pragma:no-cache</span></p><spanstyle="font-size:16px;">上边的例子是安徽金寨门户网站中关于“十大优秀女性”评选的投票,1号选手是我班主任,当然要关注一下啦。</span><divstyle="margin-left:40px;"><spanstyle="font-size:16px;">猜测服务器端检测IP的代码可能如下:</span></div><spanstyle="font-size:16px;"></span><div><spanstyle="color:#8c8c8c;font-size:14px;">functionget_ip(){</span><spanstyle="color:#8c8c8c;font-size:14px;">if(getenv('_CLIENT_IP')){</span><spanstyle="color:#8c8c8c;font-si...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供参考,付费前请自行鉴别。
3、如文档内容存在侵犯商业秘密、侵犯著作权等,请点击“举报”。

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

客服邮箱:

biganzikefu@outlook.com

所有的文档都被视为“模板”,用于写作参考,下载前须认真查看,确认无误后再购买;

文档大部份都是可以预览的,笔杆子文库无法对文档的真实性、完整性、准确性以及专业性等问题提供审核和保证,请慎重购买;

文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为依据;

如果您还有什么不清楚的或需要我们协助,可以联系客服邮箱:

biganzikefu@outlook.com

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

笔杆子文秘
机构认证
内容提供者

为您提供优质文档,供您参考!

确认删除?