この記事では主にPHPカール偽装IPアドレスとヘッダー情報のコード例を紹介し、偽装機能とサーバーサイドを提供するサーバー側とクライアント側の実装コードを提供します。検出コード、困っている友達はそれを参照できます
curl は強力ですが、偽造できるのは $_SERVER["HTTP_X_FORWARDED_FOR"] のみです。ほとんどの IP アドレス検出プログラムでは、$_SERVER["REMOTE_ADDR"] を偽造するのは困難です。
一つ目はclient.phpのコードですコードは次のとおりです:
$headers['CLIENT-IP'] = '202.103.229.40';
$headers['X-FORWARDED-FOR'] = '202.103.229.40';
$headerArr = array();
foreach( $headers as $n => $v ) {
$headerArr[] = $n .':' . $v;
}
ob_start();
$ch =curl_init();
curl_setopt ($ch, CURLOPT_URL, "http://localhost/curl/server.php");
curl_setopt ($ch, CURLOPT_HTTPHEADER, $headerArr) // IP を構築します
curl_setopt ($ch, CURLOPT_REFERER, "http://www.163.com/ "); //構築元
curl_setopt( $ch, CURLOPT_HEADER, 1);
curl_exec($ch);
curl_close ($ch);
$out = ob_get_contents();
ob_clean();
echo $out;
次にserver.php
コードは次のとおりです:
関数GetIP(){
if(!emptyempty($_SERVER["HTTP_CLIENT_IP"]))
$cip = $_SERVER["HTTP_CLIENT_IP"];
else if(!emptyempty($_SERVER["HTTP_X_FORWARDED_FOR"]))
$cip = $_SERVER["HTTP_X_FORWARDED_FOR"];
else if(!emptyempty($_SERVER["REMOTE_ADDR"]))
$cip = $_SERVER["REMOTE_ADDR"];
その他
$cip = "取得できません!";
$cipを返す;
}
エコー「
」
アクセスIP: ".GetIP()."
";
」
アクセス元: ".$_SERVER["HTTP_REFERER"];