加QQ81758415
快捷导航

REMOTE_ADDR 协议头是不可伪造的!

[复制链接]
查看: 7093|回复: 0

3万

主题

0

帖子

234

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
234
发表于 2017-8-15 00:00:00 | 显示全部楼层 |阅读模式


        最近,在开发一个采集,怎么也不能用伪造的ip进行采集.网上找了不少资料,对方使用了 REMOTE_ADDR方法获取ip,这个函数是不能伪造的,像HTTP_X_FORWARDED_FOR这个可以获取到伪造的ip,获取代理使用比较多,像 HTTP_CLIENT_IP   这个是客户端带上来的,一般无空值..也可以被伪造出来



       





        今天就是讲给REMOTE_ADDR不可以伪造的,就在curl 中也无法伪造 相对是比较安全的服务端ip获取方法,当然,也有可能被路由伪造 这个不好说,因为REMOTE_ADDR 是底层的回话ip地址,路由是可以发起伪造。所以,网上很多人都在问这个问题,也有很多人不死心,但现实确实是残酷的 也是完美的



       





         给个演示案例你吧:你就信了



        1.将以下代码保存为 Client.php 



       

//php脚本开始
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

精彩推荐

让创业更简单

  • 反馈建议:hackhl@outlook.com
  • 客服电话:暂时没有
  • 工作时间:周一到周五9点~22点

云服务支持

黑客联盟,快速搜索

关注我们

Copyright 黑客联盟安全防护网  Powered by©  技术支持:    ( 闽ICP备18000419号-1 )