欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

php 伪造ip以及url来路信息方法汇总

程序员文章站 2023-11-02 15:09:04
php 来路伪造 第一种:php_curl 开启方法: 1、找到php.ini, 修改extension=php_curl.dll 把前面的分号去掉; 2、把php...

php 来路伪造

第一种:php_curl

开启方法:

1、找到php.ini, 修改extension=php_curl.dll 把前面的分号去掉;

2、把php_curl.dll, php5ts.dll, libeay32.dll, ssleay32.dll 复制到 windows/system32目录下 然后重启php的服务;
3、建test.php测试文件, 插入以下代码:

复制代码 代码如下:

<?php
$ch = curl_init(); //初始化
curl_setopt($ch, curlopt_url, =片名&keyword=建国大业); //你要访问的页面
curl_setopt($ch, curlopt_referer, ); //伪造来路页面
curl_setopt($chtml,curlopt_returntransfer,1); //是否显示内容
curl_exec($ch); //执行
curl_close($ch); //返回关闭
?>

第二种:fsockopen

复制代码 代码如下:

<?php
$host = ""; //你要访问的域名
$target = "/test.asp"; //你要访问的页面地址
$referer = ""; //伪造来路页面
$fp = fsockopen($host, 80, $errno, $errstr, 30);
if(!$fp){
echo "$errstr($errno)<br />\n";
}else{
$out = "
get $target http/1.1
host: $host
referer: $referer
connection: close\r\n\r\n";
fwrite($fp, $out);
while(!feof($fp)){
echo fgets($fp, 1024);
}
fclose($fp);
}
?>

php curl抓取网站
------------------------------------------------------------------------------------------

复制代码 代码如下:

<?php
// 初始化一个 curl 对象
$curl = curl_init();
// 设置你需要抓取的url
curl_setopt($curl, curlopt_url, 'http://cocre.com');
// 设置header
curl_setopt($curl, curlopt_header, 1);
// 设置curl 参数,要求结果保存到字符串中还是输出到屏幕上。
curl_setopt($curl, curlopt_returntransfer, 1);
// 运行curl,请求网页
$data = curl_exec($curl);
// 关闭url请求
curl_close($curl);
// 显示获得的数据
var_dump($data);

================================================================================================
curl_setopt()函数将为一个curl会话设置选项。option参数是你想要的设置,value是这个选项给定的值。
下列选项的值将被作为长整形使用(在option参数中指定): 
*curlopt_infilesize: 当你上传一个文件到远程站点,这个选项告诉php你上传文件的大小。
*curlopt_verbose: 如果你想curl报告每一件意外的事情,设置这个选项为一个非零值。
*curlopt_header: 如果你想把一个头包含在输出中,设置这个选项为一个非零值。
*curlopt_noprogress: 如果你不会php为curl传输显示一个进程条,设置这个选项为一个非零值。
注意:php自动设置这个选项为非零值,你应该仅仅为了调试的目的来改变这个选项。
*curlopt_nobody: 如果你不想在输出中包含body部分,设置这个选项为一个非零值。
*curlopt_failonerror: 如果你想让php在发生错误(http代码返回大于等于300)时,不显示,设置这个选项为一人非零值。默认行为是返回一个正常页,忽略代码。
*curlopt_upload: 如果你想让php为上传做准备,设置这个选项为一个非零值。
*curlopt_post: 如果你想php去做一个正规的http post,设置这个选项为一个非零值。这个post是普通的 application/x-www-from-urlencoded 类型,多数被html表单使用。
*curlopt_ftplistonly: 设置这个选项为非零值,php将列出ftp的目录名列表。
*curlopt_ftpappend: 设置这个选项为一个非零值,php将应用远程文件代替覆盖它。
*curlopt_netrc: 设置这个选项为一个非零值,php将在你的 ~./netrc 文件中查找你要建立连接的远程站点的用户名及密码。
*curlopt_followlocation: 设置这个选项为一个非零值(象 “location: “)的头,服务器会把它当做http头的一部分发送(注意这是递归的,php将发送形如 “location: “的头)。
*curlopt_put: 设置这个选项为一个非零值去用http上传一个文件。要上传这个文件必须设置curlopt_infile和curlopt_infilesize选项.
*curlopt_mute: 设置这个选项为一个非零值,php对于curl函数将完全沉默。
*curlopt_timeout: 设置一个长整形数,作为最大延续多少秒。
*curlopt_low_speed_limit: 设置一个长整形数,控制传送多少字节。
*curlopt_low_speed_time: 设置一个长整形数,控制多少秒传送curlopt_low_speed_limit规定的字节数。
*curlopt_resume_from: 传递一个包含字节偏移地址的长整形参数,(你想转移到的开始表单)。
*curlopt_sslversion: 传递一个包含ssl版本的长参数。默认php将被它自己努力的确定,在更多的安全中你必须手工设置。
*curlopt_timecondition: 传递一个长参数,指定怎么处理curlopt_timevalue参数。你可以设置这个参数为timecond_ifmodsince 或 timecond_isunmodsince。这仅用于http。
*curlopt_timevalue: 传递一个从1970-1-1开始到现在的秒数。这个时间将被curlopt_timevalue选项作为指定值使用,或被默认timecond_ifmodsince使用。
下列选项的值将被作为字符串: 
*curlopt_url: 这是你想用php取回的url地址。你也可以在用curl_init()函数初始化时设置这个选项。
*curlopt_userpwd: 传递一个形如[username]:[password]的字符串,用于验证。
*curlopt_proxyuserpwd: 传递一个形如[username]:[password] 格式的字符串去连接http代理。
*curlopt_range: 传递一个你想指定的范围。它应该是”x-y”格式,x或y是被除外的。http传送同样支持几个间隔,用逗句来分隔(x-y,n-m)。
*curlopt_postfields: 传递一个作为http “post”操作的所有数据的字符串。
*curlopt_referer: 在http请求中包含一个”referer”头的字符串。
*curlopt_useragent: 在http请求中包含一个”user-agent”头的字符串。
*curlopt_ftpport: 传递一个包含被ftp “post”指令使用的ip地址。这个post指令告诉远程服务器去连接我们指定的ip地址。 这个字符串可以是一个ip地址,一个主机名,一个网络界面名(在unix下),或是‘-'(使用系统默认ip地址)。
*curlopt_cookie: 传递一个包含http cookie的头连接。
*curlopt_sslcert: 传递一个包含pem格式证书的字符串。
*curlopt_sslcertpasswd: 传递一个包含使用curlopt_sslcert证书必需的密码。
*curlopt_cookiefile: 传递一个包含cookie数据的文件的名字的字符串。这个cookie文件可以是netscape格式,或是堆存在文件中的http风格的头。
*curlopt_customrequest: 当进行http请求时,传递一个字符被get或head使用。为进行delete或其它操作是有益的,更pass a string to be used instead of get or head when doing an http request. this is useful for doing or another, more obscure, http request.
注意: 在确认你的服务器支持命令先不要去这样做。
下列的选项要求一个文件描述(通过使用fopen()函数获得):
*curlopt_file: 这个文件将是你放置传送的输出文件,默认是stdout.
*curlopt_infile: 这个文件是你传送过来的输入文件。
*curlopt_writeheader: 这个文件写有你输出的头部分。
*curlopt_stderr: 这个文件写有错误而不是stderr。

传送数据
------------------------------------------------------------------------------------------------

复制代码 代码如下:

<?php
$phonenumber = '13912345678';
$message = 'this message was generated by curl and php';
$curlpost = 'pnumber=' . urlencode($phonenumber) . '&message=' .
urlencode($message) . '&submit=send';
$ch = curl_init();curl_setopt($ch, curlopt_url, 'http://www.example.com/sendsms.php');
curl_setopt($ch, curlopt_header, 1);
curl_setopt($ch, curlopt_returntransfer, 1);
curl_setopt($ch, curlopt_post, 1);
curl_setopt($ch, curlopt_postfields, $curlpost);
$data = curl_exec();
curl_close($ch);
?>

===========================================================================================
关于代理服务器
--------------------------------------------------------------------------------------------

复制代码 代码如下:

<?php
$ch = curl_init();
curl_setopt($ch, curlopt_url, 'http://www.example.com');
curl_setopt($ch, curlopt_header, 1);
curl_setopt($ch, curlopt_returntransfer, 1);
curl_setopt($ch, curlopt_httpproxytunnel, 1);
curl_setopt($ch, curlopt_proxy, 'fakeproxy.com:1080');
curl_setopt($ch, curlopt_proxyuserpwd, 'user:password');
$data = curl_exec();curl_close($ch);
?>

==============================================================================================
关于ssl和cookie

关于ssl也就是https协议,你只需要把curlopt_url连接中的http://变成https://就可以了。当然,还有一个参数叫curlopt_ssl_verifyhost可以设置为验证站点。
关于cookie,你需要了解下面三个参数:
curlopt_cookie,在当面的会话中设置一个cookie
curlopt_cookiejar,当会话结束的时候保存一个cookie
curlopt_cookiefile,cookie的文件。

http服务器认证
-------------------------------------------------------------------------------------------------------------------------------
<?php
$ch = curl_init();
curl_setopt($ch, curlopt_url, 'http://www.example.com');
curl_setopt($ch, curlopt_returntransfer, 1);
curl_setopt($ch, curlopt_httpauth, curlauth_basic);
curl_setopt(curlopt_userpwd, '[username]:[password]')
$data = curl_exec();
curl_close($ch);
?>
=====================================================================================

http的get实现

复制代码 代码如下:

$ch = curl_init( );
curl_setopt($ch, curlopt_returntransfer, true);
curl_setopt($ch, curlopt_binarytransfer, true);
$output = curl_exec($ch);
$fh = fopen( out.html , \'w\');
fwrite($fh, $output);
fclose($fh);

http的post实现

复制代码 代码如下:

//extract data from the post
extract($_post);
//set post variables
$url = \'http://www.webjx.com/get-post.php\';
$fields = array(
\'lname\'=>urlencode($last_name),
\'fname\'=>urlencode($first_name),
\'title\'=>urlencode($title),
\'company\'=>urlencode($institution),
\'age\'=>urlencode($age),
\'email\'=>urlencode($email),
\'phone\'=>urlencode($phone)
);
//url-ify the data for the post
foreach($fields as $key=>$value) { $fields_string .= $key.\'=\'.$value.\'&\'; }
rtrim($fields_string ,\'&\');
//open connection
$ch = curl_init();
//set the url, number of post vars, post data
curl_setopt($ch, curlopt_url, $url);
curl_setopt($ch, curlopt_post, count($fields));
curl_setopt($ch, curlopt_postfields, $fields_string);
//execute post
$result = curl_exec($ch);
//close connection
curl_close($ch);

复制代码 代码如下:

<?php
set_time_limit(0);
@date_default_timezone_set('asia/shanghai');
function curlrequest($url,$postfield,$proxy=""){
$proxy=trim($proxy);
$user_agent ="mozilla/4.0 (compatible; msie 6.0; windows nt 5.1; sv1)";
$ch = curl_init(); // 初始化curl句柄
if(!empty($proxy)){
curl_setopt ($ch, curlopt_proxy, $proxy);//设置代理服务器
}
curl_setopt($ch, curlopt_url, $url); //设置请求的url
//curl_setopt($ch, curlopt_failonerror, 1); // 启用时显示http状态码,默认行为是忽略编号小于等于400的http信息
//curl_setopt($ch, curlopt_followlocation, 1);//启用时会将服务器服务器返回的“location:”放在header中递归的返回给服务器
curl_setopt($ch, curlopt_returntransfer,1);// 设为true把curl_exec()结果转化为字串,而不是直接输出
curl_setopt($ch, curlopt_post, 1);//启用post提交
curl_setopt($ch, curlopt_postfields, $postfield); //设置post提交的字符串
//curl_setopt($ch, curlopt_port, 80); //设置端口
curl_setopt($ch, curlopt_timeout, 25); // 超时时间
curl_setopt($ch, curlopt_useragent, $user_agent);//http请求user-agent:头
//curl_setopt($ch,curlopt_header,1);//设为true在输出中包含头信息
//$fp = fopen("example_homepage.txt", "w");//输出文件
//curl_setopt($ch, curlopt_file, $fp);//设置输出文件的位置,值是一个资源类型,默认为stdout (浏览器)。
curl_setopt($ch,curlopt_httpheader,array(
'accept-language: zh-cn',
'connection: keep-alive',
'cache-control: no-cache'
));//设置http头信息
$document = curl_exec($ch); //执行预定义的curl
$info=curl_getinfo($ch); //得到返回信息的特性
//print_r($info);
if($info[http_code]=="405"){
echo "bad proxy {$proxy}\n"; //代理出错
exit;
}
//curl_close($ch);
return $document;
}
//请求url
$url="http://example.cn/getinfo.php";
//post提交数据,可用httpwatch查看
$postfield="username=test&year=2008&password=123456&submit=�ύ";
//代理服务器
$proxy = '';
//请求
$str=curlrequest($url,$postfield,$proxy);
//输出结果
echo $str;

复制代码 代码如下:

<?php
function request_by_socket($remote_server,$remote_path,$post_string,$port = 80,$timeout = 30){
$socket = fsockopen($remote_server,$port,$errno,$errstr,$timeout);
if (!$socket) die("$errstr($errno)");
fwrite($socket,"post $remote_path http/1.0\r\n");
fwrite($socket,"user-agent: socket example\r\n");
fwrite($socket,"host: $remote_server\r\n");
fwrite($socket,"content-type: application/x-www-form-urlencoded\r\n");
fwrite($socket,"content-length: ".strlen($post_string)+8."\r\n");
fwrite($socket,"accept:*
function request_by_curl($remote_server,$post_string){
$ch = curl_init();
curl_setopt($ch,curlopt_url,$remote_server);
curl_setopt($ch,curlopt_postfields,'mypost='.$post_string);
curl_setopt($ch,curlopt_returntransfer,true);
curl_setopt($ch,curlopt_useragent,"jimmy's curl example beta");
$data = curl_exec($ch);
curl_close($ch);
return $data;
}
function request_by_other($remote_server,$post_string){
$context = array(
'http'=>array(
'method'=>'post',
'header'=>'content-type: application/x-www-form-urlencoded'."\r\n".
'user-agent : jimmy\'s post example beta'."\r\n".
'content-length: '.strlen($post_string)+8,
'content'=>'mypost='.$post_string)
);
$stream_context = stream_context_create($context);
$data = file_get_contents($remote_server,false,$stream_context);
return $data;
}
?>