伪造IP访问

最新推荐文章于 2024-08-31 14:41:28 发布
最新推荐文章于 2024-08-31 14:41:28 发布
阅读量1.9k 收藏
点赞数
分类专栏： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012467744/article/details/89365221
版权

 IP测试样例

<?php

set_time_limit(0);
ini_set('memory_limit', '-1');
//ini_set('max_execution_time', 0);
$n = 1;
for($i = 0; $i < $n; $i++){
    
    //ignore_user_abort(true);//关掉浏览器，PHP脚本也可以继续执行.
    
    
    $url = [
        'https://www.baidu.com/index.php',
        'https://www.baidu.com/index.php',
        'https://www.baidu.com/index.php',
        'https://www.baidu.com/index.php',
        'https://www.baidu.com/index.php',
        'https://www.baidu.com/index.php',
        'https://www.baidu.com/index.php',
        'https://www.baidu.com/index.php',
        'https://www.baidu.com/index.php'
        ];
    doCurlGetRequest($url[array_rand($url)]);
    $t = mt_rand(5,20);
    sleep($t);
    
    echo '<script language=JavaScript> location.replace(location.href);</script>';
    
    //echo str_repeat(' ', 1024);
    //echo $i.'-'.date('H:i:s').'<br>';
    //ob_flush();//冲刷出（送出）输出缓冲区中的内容
    //flush();//刷新输出缓冲

}
//ob_end_flush();//冲刷出（送出）输出缓冲区内容并关闭缓冲 销毁缓冲区

/**
 * 封闭curl的调用接口，get的请求方式。
 */
function doCurlGetRequest($url,$requestString = '',$timeout = 5){
    if(empty($url)|| empty($timeout)){
       return false;
    }
    if(is_array($requestString)){
        $requestString = http_build_query($requestString);
    }
    if($requestString){
        $url = $url.'?'.$requestString;//拼装GET请求和数据部分
    }
    $con = curl_init((string)$url);
    curl_setopt($con, CURLOPT_HEADER, false);
    curl_setopt($con, CURLOPT_RETURNTRANSFER,true);
    
    curl_setopt($con, CURLOPT_SSL_VERIFYPEER, 0);
    
    $ip = get_rand_ip();
    
    curl_setopt($con, CURLOPT_HTTPHEADER, array("X-FORWARDED-FOR:$ip", "CLIENT-IP:$ip")); //构造IP
    curl_setopt($con, CURLOPT_USERAGENT, get_rand_agent()); //模拟常用浏览器的useragent
    
    curl_setopt($con, CURLOPT_TIMEOUT, (int)$timeout);//允许 cURL 函数执行的最长秒数。
    $output = curl_exec($con);
    curl_close($con);
    return $output;
}

function get_rand_ip(){
  $arr_1 = array("218","218","66","66","218","218","60","60","202","204","66","66","66","59","61","60","222","221","66","59","60","60","66","218","218","62","63","64","66","66","122","211");
  $randarr= mt_rand(0,count($arr_1)-1);
  $ip1id = $arr_1[$randarr];
  $ip2id=  round(rand(600000,  2550000)  /  10000);
  $ip3id=  round(rand(600000,  2550000)  /  10000);
  $ip4id=  round(rand(600000,  2550000)  /  10000);
  return  $ip1id . "." . $ip2id . "." . $ip3id . "." . $ip4id;
}

function get_rand_agent(){
    $agentarry=[
        //PC端的UserAgent
        "safari 5.1 – MAC"=>"Mozilla/5.0 (Windows NT 6.1) AppleWebKit/536.11 (KHTML, like Gecko) Chrome/20.0.1132.57 Safari/536.11",
        "safari 5.1 – Windows"=>"Mozilla/5.0 (Windows; U; Windows NT 6.1; en-us) AppleWebKit/534.50 (KHTML, like Gecko) Version/5.1 Safari/534.50",
        "Firefox 38esr"=>"Mozilla/5.0 (Windows NT 10.0; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0",
        "IE 11"=>"Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.30729; .NET CLR 3.5.30729; InfoPath.3; rv:11.0) like Gecko",
        "IE 9.0"=>"Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0",
        "IE 8.0"=>"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0)",
        "IE 7.0"=>"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0)",
        "IE 6.0"=>"Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)",
        "Firefox 4.0.1 – MAC"=>"Mozilla/5.0 (Macintosh; Intel Mac OS X 10.6; rv:2.0.1) Gecko/20100101 Firefox/4.0.1",
        "Firefox 4.0.1 – Windows"=>"Mozilla/5.0 (Windows NT 6.1; rv:2.0.1) Gecko/20100101 Firefox/4.0.1",
        "Opera 11.11 – MAC"=>"Opera/9.80 (Macintosh; Intel Mac OS X 10.6.8; U; en) Presto/2.8.131 Version/11.11",
        "Opera 11.11 – Windows"=>"Opera/9.80 (Windows NT 6.1; U; en) Presto/2.8.131 Version/11.11",
        "Chrome 17.0 – MAC"=>"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_0) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.56 Safari/535.11",
        "傲游（Maxthon）"=>"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon 2.0)",
        "腾讯TT"=>"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0)",
        "世界之窗（The World） 2.x"=>"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)",
        "世界之窗（The World） 3.x"=>"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; The World)",
        "360浏览器"=>"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; 360SE)",
        "搜狗浏览器 1.x"=>"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; SE 2.X MetaSr 1.0; SE 2.X MetaSr 1.0; .NET CLR 2.0.50727; SE 2.X MetaSr 1.0)",
        "Avant"=>"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Avant Browser)",
        "Green Browser"=>"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)",
        //移动端口
        "safari iOS 4.33 – iPhone"=>"Mozilla/5.0 (iPhone; U; CPU iPhone OS 4_3_3 like Mac OS X; en-us) AppleWebKit/533.17.9 (KHTML, like Gecko) Version/5.0.2 Mobile/8J2 Safari/6533.18.5",
        "safari iOS 4.33 – iPod Touch"=>"Mozilla/5.0 (iPod; U; CPU iPhone OS 4_3_3 like Mac OS X; en-us) AppleWebKit/533.17.9 (KHTML, like Gecko) Version/5.0.2 Mobile/8J2 Safari/6533.18.5",
        "safari iOS 4.33 – iPad"=>"Mozilla/5.0 (iPad; U; CPU OS 4_3_3 like Mac OS X; en-us) AppleWebKit/533.17.9 (KHTML, like Gecko) Version/5.0.2 Mobile/8J2 Safari/6533.18.5",
        "Android N1"=>"Mozilla/5.0 (Linux; U; Android 2.3.7; en-us; Nexus One Build/FRF91) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1",
        "Android QQ浏览器 For android"=>"MQQBrowser/26 Mozilla/5.0 (Linux; U; Android 2.3.7; zh-cn; MB200 Build/GRJ22; CyanogenMod-7) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1",
        "Android Opera Mobile"=>"Opera/9.80 (Android 2.3.4; Linux; Opera Mobi/build-1107180945; U; en-GB) Presto/2.8.149 Version/11.10",
        "Android Pad Moto Xoom"=>"Mozilla/5.0 (Linux; U; Android 3.0; en-us; Xoom Build/HRI39) AppleWebKit/534.13 (KHTML, like Gecko) Version/4.0 Safari/534.13",
        "BlackBerry"=>"Mozilla/5.0 (BlackBerry; U; BlackBerry 9800; en) AppleWebKit/534.1+ (KHTML, like Gecko) Version/6.0.0.337 Mobile Safari/534.1+",
        "WebOS HP Touchpad"=>"Mozilla/5.0 (hp-tablet; Linux; hpwOS/3.0.0; U; en-US) AppleWebKit/534.6 (KHTML, like Gecko) wOSBrowser/233.70 Safari/534.6 TouchPad/1.0",
        "UC标准"=>"NOKIA5700/ UCWEB7.0.2.37/28/999",
        "UCOpenwave"=>"Openwave/ UCWEB7.0.2.37/28/999",
        "UC Opera"=>"Mozilla/4.0 (compatible; MSIE 6.0; ) Opera/UCWEB7.0.2.37/28/999",
        "微信内置浏览器"=>"Mozilla/5.0 (Linux; Android 6.0; 1503-M02 Build/MRA58K) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/37.0.0.0 Mobile MQQBrowser/6.2 TBS/036558 Safari/537.36 MicroMessenger/6.3.25.861 NetType/WIFI Language/zh_CN",
    ];
    return $agentarry[array_rand($agentarry)];
}

 

 

 

 

 

 

 

 

飞飞987
关注
专栏目录
伪造IP访问URL
再见伍德
10-09 2907
$url = http://www.baidu.com/;//$url = http://test.cn/test.php;for ($i=0;$i $myIP = rand(0, 255) . . . rand(0, 255) . . . rand(0, 255) . . . rand(0, 255); getUrl($url, $myIP);} functi
易语言伪造ip访问源码(全注释)
10-13
源码可以伪造ip访问多数论坛网站，用于隐藏访问痕迹，还可以刷很多论坛的论坛币（如论坛中有：推广访问加金币的）
【网络安全】ip获取&伪造与隐藏&挖掘
fly_enum的博客
08-31 1023
本篇文章学习一下如何服务如何获取真实ip，隐藏自己的ip，攻击者如何伪造ip，挖掘出真实ip。
loadrunner伪装ip访问网页
小桥流水的专栏
05-26 1903
参考于虫师的介绍：http://www.cnblogs.com/fnng/archive/2013/03/02/2940284.html action代码：Action() { //验证IP欺骗代码 char * ip ; ip = lr_get_vuser_ip(); if (ip) lr_error_message("当前虚拟用户使用的IP为： %s", ip); el
如何伪造ip访问数据包
m0_59855041的博客
06-03 1669
6. 使用伪造IP地址的工具：有一些工具可以用于伪造IP地址，例如Scapy、Hping3等。这些工具可以生成伪造的IP数据包，并且可以自定义IP地址、端口号等信息。5. 使用虚拟专用网络（VPN）：使用VPN可以将真实的IP地址隐藏起来，并且可以通过更改VPN服务器的IP地址来伪造访问数据包的来源IP地址。4. 使用代理服务器：使用代理服务器可以隐藏真实的IP地址，同时可以通过更改代理服务器的IP地址来伪造访问数据包的来源IP地址。
关于如何伪造本地ip访问服务器
W_seventeen的博客
12-03 6259
BUGKU 管理员系统 首先打开题目发现是管理员登录页面，直接尝试下用户名admin，密码admin，然后放进burp抓包，想尝试暴力破解，结果发现用户名猜对了。尝试找密码，常规f12查看源码，发现了末尾处有典型的base编码加密。 怎么辨别base64编码，通常是A-Z，a-z,0-9，+，/，=。最后通常有0个到2个等号。 我也成功用在线解码器，确实是base64编码，解出test123 然...
易语言伪造请求ip 伪造请求ip 网页访问伪造ip
03-09
易语言伪造网页访问ip地址 结合HTTP扩展请求头 X-Forwarded-For 可以对客户端IP进行伪造 X-Forwarded-For 是一个 HTTP 扩展头部，用来表示HTTP请求端真实 IP，HTTP/1.1 协议并没有对它的定义，但现如今X-Forwarded-...
python伪造IP多线程发送http请求
11-22
注，需要安全scapy 在centos下，请执行以下脚本安装scapy #!/usr/bin sh cd /tmp wget scapy.net unzip scapy-latest.zip cd scapy-2.* python setup.py install 需要手工启动和杀线程关闭 经测python2可用
java 伪造http请求ip地址的方法
08-26
这种方法可以应用于各种需要伪造 IP 地址的场景，例如在第三方系统接口对接时，需要将调用方的请求 IP 加入到白名单中。 在正常的 HTTP 请求中，我们可以使用 Apache HttpClient 库来发送 HTTP 请求。例如，以下...
python3使用代理ip伪装爬虫访问网站
lebhoryi
06-03 7205
这是学习小甲鱼的视频写的一毛一样的程序'使用代理ip伪装爬虫'''' 使用代理第一步: proxy_support = urllib.request.ProxyHandler({}) 使用代理第二步: opener = urllib.request.build_opener(proxy_support) 使用代理第三步: urllib.request.install_opener(opener);o
局域网内ip伪装
09-02
伪装IP地址，从而达到隐藏位置的作用，比较好用的一款软件。
$.ajax使用总结(二)：伪造IP地址
甘焕的博客
06-20 6829
在JAVA与PHP的程序中，为了保证IP的正确性，经常采用如下的方法获取浏览器端的IP地址，代码如下：String ip = request.getHeader("x-forwarded-for"); if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("
ajax使用总结 二 伪造IP地址
qq_44884577的博客
04-21 765
ajax使用总结 二 伪造IP地址
最近在研究伪造IP
在路上
08-19 258
最近在研究伪造，想通过伪造IP来解除服务端对客户端的IP限制策略，但是查了很多资料也还是没太弄明白，更不用说实际应用了，还是希望比较熟悉这方面的大牛给指点指点。        ...
安全开发之IP地址伪造
热门推荐
cavalier的学习之路
10-11 1万+
1.1  IP地址伪造漏洞 1.1.1  漏洞挖掘 1.1.1.1  漏洞描述 漏洞描述： IP地址伪造通常是伪造来源IP，为了绕过服务器端IP地址过滤，导致非授权IP地址可以获取更多的防问权限。在正常的TCP/IP 通信中，可以伪造数据包来源 IP 的，但这会让发送出去的数据包返回到伪造的IP上，无法实现正常的通信。既然无法实现TCP/IP层级别的IP伪造，那么可以在应用层协议HTTP上
【以太网安全实验】--- 端口安全/防MAC地址飘移/防伪冒DHCP攻击/MAC地址表安全
xiaobai729的博客
04-23 1851
一、端口安全 配置需求: 1.每个接入层设备只可以连接一台pc 2.对多连接pc的端口进行关闭端口的处罚 注：lsw3这幅图用不到，故不做配置。 配置思路: 1.开启端口安全 2.指定端口安全类型 3.指定处罚动作 实验步骤: 老规矩 先配置二层接口 然后完成需求 LSW2 sys lsw2 vlan b 10 int e 0/0/1 p l a p d v 10 int e 0/0/3 p l t p t a v 10 LSW1 sys lsw1 vlan b 10 int g 0/0/1 p l
curl 伪造IP
lzm198707的专栏
05-18 858
//随机IP $Ip=rand(10,200).'.'.rand(10,200).'.'.rand(10,200).'.'.rand(10,200); $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, "http://localhost/2.php"); curl_setopt($ch, CURLOPT_HTTPHEADER, array
curl伪造IP
小一的专栏
10-05 7358
前言 一朋友想访问一个网站，发现进一个论坛必须推广链接地址，也就是需要20个不同的ip进行访问，呵呵，这多丢人，为了帮伙计一下，果断用上curl 原理 （1）整理一份ip库出来，网上google一下一大片 （2）修改CURLOPT_HTTPHEADER字段，设置X-FORWARD-FOR和CLIENT-IP字段 整理IP库 我网上随便找了一个链接：htt
nginx防伪造ip
最新发布
09-21
Nginx 防止伪造 IP 的方法主要是通过设置访问控制和配置防火墙规则。它可以帮助防范常见的 IP 欺骗攻击，例如SYN Flood 攻击。以下是几个关键步骤： 1. **真实IP头部检查**：在 Nginx 中，可以启用真实客户端 IP 访问头 `X-Real-IP` 或 `X-Forwarded-For` 来获取用户的真实 IP。配置示例： ``` proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; ``` 2. **IP白名单/黑名单策略**：可以根据需要创建一个 IP 白名单或黑名单，只允许特定 IP 进行访问。如果不在白名单内，可以返回错误响应或阻止连接。 3. **IP限制**：利用 Nginx 的 `limit_conn` 或 `limit_req` 指令，可以对单个 IP 地址设定并发连接数或请求速率限制。 4. **安全模块**：安装如 ModSecurity 等安全模块，它们提供了更高级别的防护机制，包括基于 IP 的威胁检测和过滤。 5. **防火墙配合**：结合服务器上运行的防火墙（如iptables），可以进一步筛选和拒绝来自特定 IP 的恶意流量。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值