频道导航

PHP伪造referer实例代码

2018-12-30 PHP 前端之家

前端之家收集整理的这篇文章主要介绍了PHP伪造referer实例代码，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。

这里就直接给出完整的程序吧，具体的应用可以自己修改。 @H_403_0@我这里给出的例子是很简单的，其实可以从这个例子中发展出很多的应用。比如隐藏真实的URL地址……嘿嘿，具体的就自己分析去吧 @H_403_0@这里新建一个文件file.PHP。后面的参数就是需要伪造referfer的目标地址吧。如:file.PHP/http://www.xxx.xxx/xxx.mp3 @H_403_0@<div class="codetitle"><a style="CURSOR: pointer" data="13756" class="copybut" id="copybut13756" onclick="doCopy('code13756')"> 代码如下:

<div class="codebody" id="code13756">@H_4030@<? @H403_0@$url=str_replace('/file.PHP/','',$_SERVER["REQUEST_URI"]);//得出需要转换的网址。这里我就偷懒，不做安全检测了，需要的自己加上去 @H_403_0@$downfile=strreplace(" ","%20",$url);//替换空格之类，可以根据实际情况进行替换 @H403_0@$downfile=strreplace("http://","",$downfile);//去掉http:// @H4030@$urlarr=explode("/",$downfile);//以"/"分解出域名 @H4030@$domain=$urlarr[0];//域名 @H403_0@$getfile=strreplace($urlarr[0],$downfile);//得出header中的GET部分 @H4030@$content = @fsockopen("$domain",80,$errno,$errstr,12);//连接目标主机 @H403_0@if (!$content){//链接不上就提示错误 @H_4030@die("对不起，无法连接上 $domain 。"); @H4030@} @H4030@fputs($content,"GET $getfile HTTP/1.0\r\n"); @H4030@fputs($content,"Host: $domain\r\n"); @H4030@fputs($content,"Referer: $domain\r\n");//伪造部分 @H4030@fputs($content,"User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)\r\n\r\n"); while (!feof($content)) { @H4030@$tp.=fgets($content,128); @H403_0@if (strstr($tp,"200 OK")){ //这里要说明一下。header的第一行一般是请求文件的状态。具体请参照HTTP 1.1状态代码及其含义 hi.baidu.com/110911/blog/item/21f20d2475af812ed50742c5.html这里是正常的文件请求状态，只需直接转向就可以。其他状态的继续执行程序 header("Location:$url"); @H_4030@die(); @H4030@} @H403_0@} //302 转向，大部分的防盗链系统都是先判断referfer，对了的话再转向真实的地址。下面就是获取真实的地址。 @H_4030@$arr=explode("\n",$tp); @H4030@$arr1=explode("Location: ",$tp);//分解出Location后面的真时地址 @H4030@$arr2=explode("\n",$arr1[1]); @H4030@header('Content-Type:application/force-download');//强制下载 @H4030@header("location:".$arr2[0]);//转向目标地址 @H4030@die(); @H4030@?> @H4030@

@H403_0@这段程序只能针对使用referer来判断是否盗链的防盗链系统，使用其他特殊方法防盗链的，这个估计就不适用了

原文链接：https://www.f2er.com/php/29468.html

PHP referer 伪造