程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> 關於PHP編程 >> php 偽造HTTP_REFERER頁面URL來源的三種方法,http_refererurl

php 偽造HTTP_REFERER頁面URL來源的三種方法,http_refererurl

編輯:關於PHP編程

php 偽造HTTP_REFERER頁面URL來源的三種方法,http_refererurl


php獲取當前頁面的前一個頁面URL地址,即當前頁面是從哪個頁面鏈接過來的,可以使用$_SERVER['HTTP_REFERER'],但是這個來源頁面的URL地址是可以被偽造和欺騙的,本文章向大家介紹偽造HTTP_REFERER頁面URL的三種方法,需要的朋友可以參考一下。

$_SERVER['HTTP_REFERER']是php用來判斷頁面上級來源頁面的一個超級變局變量了,我們可以使用$_SERVER['HTTP_REFERER']來判斷是從哪個頁面進入到此頁面了,這樣我們可以進行更好的跟蹤了。

但是$_SERVER['HTTP_REFERER']也是可以被偽造欺騙的,有三種方法可以偽造和欺騙$_SERVER['HTTP_REFERER']

第一種方法:file_get_contents

$opt=array('http'=>array('header'=>"Referer: $refer")); 
$context=stream_context_create($opt); 
$file_contents = file_get_contents($url,false, $context);

file_get_contents中stream_context_create就偽造來源的重要參數了。 

第二種方法:CURL

$ch = curl_init(); 
curl_setopt ($ch, CURLOPT_URL, "http://www.manongjc.com"); 
curl_setopt ($ch, CURLOPT_REFERER, "http://www.manongjc.com"); 
curl_exec ($ch); 
curl_close ($ch); 

參數http://www.manongjc.com就是偽造的URL地址。

第三種方法:fsockopen

$server = 'www.manongjc.com'; 
$host = 'www.manongjc.com'; 
$target = 'index.php'; 
$referer = 'http://www.manongjc.com/'; // Referer 
$port = 80; 
$fp = fsockopen($server, $port, $errno, $errstr, 30); 
if (!$fp){ 
 echo "$errstr ($errno)\n"; 
}else{ 
$out = "GET $target HTTP/1.1\r\n"; 
$out .= "Host: $host\r\n"; 
$out .= "Referer: $referer\r\n"; 
$out .= "Connection: Close\r\n\r\n"; 
fwrite($fp, $out); 
while (!feof($fp)){ 
echo fgets($fp, 128); 
} 
fclose($fp); 
} 
 

上面三種方法中,第三種方法fsockopen性能和效果上是最好的,因此推薦大家使用第三種方法。

以上就是對PHP偽造HTTP_REFERER頁面URL來源的資料整理,後續繼續補充相關資料,謝謝大家對本站的支持!

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved