php curl伪造,php curl 伪造

最新推荐文章于 2024-03-18 10:09:48 发布
最新推荐文章于 2024-03-18 10:09:48 发布
阅读量258 收藏
点赞数
文章标签： PHP cURL 模拟登录 验证码 cookies

http://www.yygh.net/index.php

直接表格提交，一直提示账号不存在。应该后台需要验证。

我想伪造Origin的来源。不知道这么设置origin的来源

$ch = curl_init(); //初始化

$this->url = "http://www.yygh.net/usercenter/userinfo_action.php";

$fields = 'actionpost=login&logintype=0&cardtype=1&userid=34262619702200379&pwd=123qwe&validate=cndm&imagesField.x=32&imageField.y=11';

curl_setopt($ch, CURLOPT_POST, 1);//设置为POST方式

curl_setopt($ch, CURLOPT_POSTFIELDS,$fields);

curl_setopt($ch, 这里);

curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_0); //强制协议为1.0

curl_setopt($ch, CURLOPT_HTTPHEADER, array('Expect: ')); //头部要送出'Expect: '

curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V4 ); //强制使用IPV4协议解析域名

curl_setopt($ch, CURLOPT_URL, $this->url);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); //返回字符串，而非直接输出

$this->content=curl_exec($ch);

curl_close($ch);

回复讨论(解决方案)

print_r(get_headers('http://www.yygh.net/usercenter/userinfo_action.php'));

Array

(

[0] => HTTP/1.1 200 OK

[1] => Date: Fri, 31 Oct 2014 00:41:47 GMT

[2] => Server: Apache/2.2.8 (Win32)

[3] => Set-Cookie: PHPSESSID=e5dadd27a2c2387e05c077ab1c0141e5; path=/

[4] => Expires: Thu, 19 Nov 1981 08:52:00 GMT

[5] => Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

[6] => Pragma: no-cache

[7] => Set-Cookie: JamesID=deleted; expires=Thu, 31-Oct-2013 00:41:46 GMT; path=/

[8] => Set-Cookie: JamesUserID=deleted; expires=Thu, 31-Oct-2013 00:41:46 GMT; path=/

[9] => Set-Cookie: JamesLoginTime=deleted; expires=Thu, 31-Oct-2013 00:41:46 GMT; path=/

[10] => Content-Length: 1073

[11] => Connection: close

[12] => Content-Type: text/html

)

你既不接收，也不发送他的 cookie，如何能成功？

print_r(get_headers('http://www.yygh.net/usercenter/userinfo_action.php'));

Array

(

[0] => HTTP/1.1 200 OK

[1] => Date: Fri, 31 Oct 2014 00:41:47 GMT

[2] => Server: Apache/2.2.8 (Win32)

[3] => Set-Cookie: PHPSESSID=e5dadd27a2c2387e05c077ab1c0141e5; path=/

[4] => Expires: Thu, 19 Nov 1981 08:52:00 GMT

[5] => Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

[6] => Pragma: no-cache

[7] => Set-Cookie: JamesID=deleted; expires=Thu, 31-Oct-2013 00:41:46 GMT; path=/

[8] => Set-Cookie: JamesUserID=deleted; expires=Thu, 31-Oct-2013 00:41:46 GMT; path=/

[9] => Set-Cookie: JamesLoginTime=deleted; expires=Thu, 31-Oct-2013 00:41:46 GMT; path=/

[10] => Content-Length: 1073

[11] => Connection: close

[12] => Content-Type: text/html

)

你既不接收，也不发送他的 cookie，如何能成功？

$cookie_file = dirname(__FILE__).'/cookie.txt';//$cookie_file = tempnam("tmp","cookie");//curl 只识别单引号字符串$ch = curl_init(); //初始化$this->url = "http://www.yygh.net/usercenter/userinfo_action.php";curl_setopt($ch, CURLOPT_COOKIEJAR, $cookie_file); //存储cookiescurl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_0); //强制协议为1.0curl_setopt($ch, CURLOPT_HTTPHEADER, array('Expect: ')); //头部要送出'Expect: 'curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V4 ); //强制使用IPV4协议解析域名curl_setopt($ch, CURLOPT_URL, $this->url);curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); //返回字符串，而非直接输出 $this->content=curl_exec($ch); curl_close($ch); $cookie_file = dirname(__FILE__).'/cookie.txt';//$cookie_file = tempnam("tmp","cookie");//curl 只识别单引号字符串$ch = curl_init(); //初始化$this->url = "http://www.yygh.net/usercenter/userinfo_action.php";$fields = 'actionpost=login&logintype=0&cardtype=1&userid=330724197712316212&pwd=123qwe&validate=cndm&imagesField.x=32&imageField.y=11';curl_setopt($ch, CURLOPT_POST, 1);//设置为POST方式curl_setopt($ch, CURLOPT_POSTFIELDS,$fields); curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie_file); //使用上面获取的cookiescurl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_0); //强制协议为1.0curl_setopt($ch, CURLOPT_HTTPHEADER, array('Expect: ')); //头部要送出'Expect: 'curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V4 ); //强制使用IPV4协议解析域名curl_setopt($ch, CURLOPT_URL, $this->url);curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); //返回字符串，而非直接输出 $this->content=curl_exec($ch); print_r(get_headers('http://www.yygh.net/usercenter/userinfo_action.php')); curl_close($ch); echo $this->content;

用了cookie也不行。版主帮我看看是哪里的问题

$cookie_file = dirname(__FILE__).'/cookie.txt';

//$cookie_file = tempnam("tmp","cookie");

//curl 只识别单引号字符串

$ch = curl_init(); //初始化

$this->url = "http://www.yygh.net/usercenter/userinfo_action.php";

curl_setopt($ch, CURLOPT_COOKIEJAR, $cookie_file); //存储cookies

curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_0); //强制协议为1.0

curl_setopt($ch, CURLOPT_HTTPHEADER, array('Expect: ')); //头部要送出'Expect: '

curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V4 ); //强制使用IPV4协议解析域名

curl_setopt($ch, CURLOPT_URL, $this->url);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); //返回字符串，而非直接输出

$this->content=curl_exec($ch);

curl_close($ch);

$cookie_file = dirname(__FILE__).'/cookie.txt';

//$cookie_file = tempnam("tmp","cookie");

//curl 只识别单引号字符串

$ch = curl_init(); //初始化

$this->url = "http://www.yygh.net/usercenter/userinfo_action.php";

$fields = 'actionpost=login&logintype=0&cardtype=1&userid=330724197712316212&pwd=123qwe&validate=cndm&imagesField.x=32&imageField.y=11';

curl_setopt($ch, CURLOPT_POST, 1);//设置为POST方式

curl_setopt($ch, CURLOPT_POSTFIELDS,$fields);

curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie_file); //使用上面获取的cookies

curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_0); //强制协议为1.0

curl_setopt($ch, CURLOPT_HTTPHEADER, array('Expect: ')); //头部要送出'Expect: '

curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V4 ); //强制使用IPV4协议解析域名

curl_setopt($ch, CURLOPT_URL, $this->url);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); //返回字符串，而非直接输出

$this->content=curl_exec($ch);

print_r(get_headers('http://www.yygh.net/usercenter/userinfo_action.php'));

curl_close($ch);

echo $this->content;

他有验证码，你是如何处理的？

他有验证码，你是如何处理的？

我需要输入验证码。把它的验证码的路径改为全路径

php-weizijiaocheng-257973.html?verification=1HTML; exit;}else { $ch = curl_init(); //初始化 $url = "http://www.yygh.net/usercenter/userinfo_action.php"; $fields = array( 'actionpost' => 'login', 'logintype' => 0, 'cardtype' => 1, 'userid' => '330724197712316212', 'pwd' => '123qwe', 'validate' => $_POST['code'], //cndm&imagesField.x=32&imageField.y=11'; ); curl_setopt($ch, CURLOPT_POST, 1);//设置为POST方式 curl_setopt($ch, CURLOPT_POSTFIELDS, $fields); curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie_file); //使用上面获取的cookies curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_0); //强制协议为1.0 curl_setopt($ch, CURLOPT_HTTPHEADER, array('Expect: ')); //头部要送出'Expect: ' curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V4 ); //强制使用IPV4协议解析域名 curl_setopt($ch, CURLOPT_URL, $url); curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); //返回字符串，而非直接输出 $content = curl_exec($ch); curl_close($ch); echo $content; }

请核实用户信息的正确性

php-weizijiaocheng-257973.html?verification=1HTML; exit;}else { $ch = curl_init(); //初始化 $url = "http://www.yygh.net/usercenter/userinfo_action.php"; $fields = array( 'actionpost' => 'login', 'logintype' => 0, 'cardtype' => 1, 'userid' => '330724197712316212', 'pwd' => '123qwe', 'validate' => $_POST['code'], //cndm&imagesField.x=32&imageField.y=11'; ); curl_setopt($ch, CURLOPT_POST, 1);//设置为POST方式 curl_setopt($ch, CURLOPT_POSTFIELDS, $fields); curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie_file); //使用上面获取的cookies curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_0); //强制协议为1.0 curl_setopt($ch, CURLOPT_HTTPHEADER, array('Expect: ')); //头部要送出'Expect: ' curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V4 ); //强制使用IPV4协议解析域名 curl_setopt($ch, CURLOPT_URL, $url); curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); //返回字符串，而非直接输出 $content = curl_exec($ch); curl_close($ch); echo $content; }

请核实用户信息的正确性

最后一句话提醒我了原来是cardtype 写错了 card_type..

这什么嘛、搞了一天。。。

最后谢谢版主

本文原创发布php中文网，转载请注明出处，感谢您的尊重！

code4f
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
php curl 伪造IP来源的实例代码
12-19
在本文中，我们将深入探讨如何使用PHP cURL来伪造IP来源，这是一个在某些情况下非常有用的技术，例如测试或匿名浏览。 首先，我们来看一个简单的例子，即`fake_ip.php`文件，它通过cURL向`target_ip.php`发送一个带...
跨站请求伪造CSRF
浪漫鼠
05-27 3086
以下转自：http://www.cnblogs.com/dolphinX/p/3403520.html CSRF是Cross Site Request Forgery的缩写，乍一看和XSS差不多的样子，但是其原理正好相反，XSS是利用合法用户获取其信息，而CSRF是伪造成合法用户发起请求。 在XSS危害——session 劫持中我们提到了session原理，用户登录后会把登录信息存放在
PHP curl添加头信息（Origin:）
我有一个魔盒的博客
11-04 2200
$data_str = json_encode($data); $ch = curl_init($url); //初始化curl curl_setopt($ch, CURLOPT_MAXREDIRS, 20); //页面跳转次数 curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); //要求结果为字符串且不输出到屏幕上 curl_setopt($ch, CURLOPT_POST, 1); //post提交方式--- curl_setopt($ch, CURLOPT_CON
使用CURL命令确定Access-Control-Allow-Origin问题
最新发布
q1003675852的博客
03-18 543
本文记录请求头中出现多余的Access-Control-Allow-Origin:*，并通过CURL命令确定是否为后端设置问题。
跨域及跨域请求伪造详解
dh554112075的博客
07-08 3213
什么是跨域？ 简单来说，就是我在一个站点向另一个站点发送了请求（ajax或者链接），只要这两个站点HTTP协议、域名或是端口中有一个不一样，说明发送了跨域。 由于浏览器的同域安全策略（the same-origin security policy），这种跨域请求会被禁止。 eg.如下为在一个站点向另一个站点发送请求。 跨域问题解决 （1）@CrossOrigin：该注解有一个origins参数，可配置允许进行跨域的站点。 @CrossOrigin(origins = {"http://b.com:8080
php curl模拟 浏览器 伪装客户端 访问 真实可用
qq_22385935的博客
09-27 7984
作者最近有个需求，爬取别人的网站的卡的 归属银行，发现这个接口挺好用，就想了个办法模拟访问获取 public function getUrlContent() { $origin = 'http://www.lianhanghao.com'; //目标网址 $referer = $origin . "/cardbin.html";//当前页面 ...
php使用curl伪造浏览器访问操作示例
10-16
在这个示例中，我们将深入探讨如何使用PHP的cURL来伪造浏览器访问。 首先，我们需要了解为什么需要伪造浏览器访问。在某些情况下，比如爬虫或者自动化测试，我们可能需要让服务器认为请求来自真实的浏览器，而不是...
php使用CURL伪造IP和来源实例详解
10-24
在目标服务器端（如`curl.php`），可以通过`$_SERVER`全局变量来获取这些伪造的IP和来源信息。例如： ```php function getClientIp() { if (!empty($_SERVER["HTTP_CLIENT_IP"])) $ip = $_SERVER[...
php采用curl实现伪造IP来源的方法
10-25
该知识点主要介绍如何利用PHP的curl扩展实现伪造IP来源，这在某些特定场景下可能需要模拟客户端发起请求以测试服务器端的应用逻辑。 伪造IP来源主要是通过设置curl的一些参数来完成的。首先，CURLOPT_REFERER参数...
php使用curl伪造来源ip和refer的方法示例
10-18
总结一下，PHP 使用 `cURL` 伪造来源 IP 和 Referer 主要通过设置 `cURL` 的 `CURLOPT_REFERER` 和 `CURLOPT_HTTPHEADER` 选项。`X-FORWARDED-FOR` 和 `CLIENT-IP` 头字段常用于设置 IP，而 `CURLOPT_REFERER` 用于...
PHP使用Curl实现模拟登录及抓取数据功能记录
weixin_45237065的博客
11-16 438
PHP使用Curl实现模拟登录及抓取数据功能示例 模拟提交登录表单： $ post_url = 'http://www.xxxx'; //登录表单提交地址 $post = "username=$account&password=$password&seccodeverify=$verifyCode";//表单提交的数据（根据表单字段名和用户输入决定） $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $ post_url); curl_se
php+伪造+本机域名+ip,php采用curl实现伪造IP来源的方法_PHP
weixin_42503036的博客
04-01 592
本文实例讲述了php采用curl实现伪造IP来源的方法。可以实现伪造IP来源, 伪造域名, 伪造用户信息，分享给大家供大家参考。具体实现方法如下：定义伪造用户浏览器信息HTTP_USER_AGENT代码如下:$binfo =array('Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.5072...
php curl 发送伪造请求
技术的搬运工
04-22 2618
public function curlHtml(){ //防止超时 set_time_limit(0); //要请求的网站的相关参数 $url = "http://www.w3school.com.cn"; /*$data = array( 'id'=>1 )...
php中session简单分析
yink12138的博客
01-05 1180
php中session的原理
使用php+curl伪造IP进行url访问
wuxing164的博客
07-03 5795
伪造 HTTP_CLIENT_IP和HTTP_X_FORWARDED_FOR参考:https://www.jianshu.com/p/dcc5fa92d0f9https://blog.csdn.net/linglongwunv/article/details/8116359没有负载时使用remote_addr获取真实IP,remote_addr无法伪造,可以通过代理来处理有负载时使用HTTP_X_...
python referer伪造_php伪造Referer请求反盗链资源
weixin_39605578的博客
12-15 291
有些产品为了防止自己的产品被盗链访问，会采用反盗链措施，如封闭型生态的音乐网站和视频网站，他们已经为了版权付费，自然不希望你免费使用他们的资源。但因为很多人专门研究盗链，因此我们也需要了解下盗链、反盗链和逃避反盗链的原理。盗链引用百度百科对盗链的定义：盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面(如广告)，直接在自己的网站上向最终用户提供其它服务提供商的服务内容...
PHP伪造post请求
yqwwj001的博客
06-15 2290
function curlRequest($url, $postData=array(), $isPost=false){ if (empty($url)) { return false; } $postData = http_build_query($postData); if(!$isPost){ ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值