検索
ホームページphp教程php手册PHP を使用してリファラーを偽造し、外部接続を禁止するネットワーク ディスクのコードを突破する

PHP を使用してリファラーを偽造し、外部接続を禁止するネットワーク ディスクのコードを突破する

Jun 13, 2016 pm 12:28 PM
httpphprefererコード偽造書類使用禁止する画期的なナノメートルネットディスク

たとえば、ファイル http://img.namipan.com/downfile/da333ee178bdad6531d1ec1540cf86277c116b6300887600/02.Paid In Full.mp3

このアドレスを直接ダウンロードしたり、Web プレーヤーで再生したりすることはできません。[ダウンロード] をクリックします。ダウンロードページに飛びます。このファイルを直接ダウンロードまたは再生できるようにするには、リファファーを偽造してサーバーを欺く必要があります。リファファーはナノディスクからのリンクです。

最初に使用される方法は、PHP の組み込み関数 stream_context_create を使用することです。

コードは次のとおりです。

function Referrfile($url, $refer=”) {
$opt=array('http'=>array('header'=) >" リファラー: $refer”));
$context=stream_context_create( $opt);
return file_get_contents($url,false, $context);
}

しかしこれこのコードには、file_get_contents が実際に相手のサーバーから自分のサーバーにファイルを読み込んでからブラウザに送信するという欠点があります。これにより、自分のサーバーへの負荷が増大するだけでなく、ダウンロードの応答速度も非常に遅くなります。

次に、自分のサーバーの負荷を軽減し、他のサーバーの混乱を軽減したいと思います。

修正されたコードは次のとおりです。 :
$url=”img.namipan.com/downfile/da333ee178bdad6531d1ec1540cf86277c116b6300887600/02.Paid In Full.mp3″;//ここの URL は除外する必要があります http://
$urlarr=explode(”/ ” ,$url);
$domain=$urlarr[0];// ドメイン名を分解します
$getfile=str_replace($urlarr[0],”,$url); @fsockopen ("$domain", 80, $errno, $errstr, 12);// 最初に相手のサーバーに接続します
if (!$content){// リンクを作成できない場合はエラー メッセージを表示します
die("申し訳ありません、$domain に接続できません ”);
}
fputs($content, “GET $getfile HTTP/1.0rn”);
fputs($content, “Host : $domainrn”);
fputs($content, “リファラー: $domainrn”);//偽のリファラー
fputs($content, “ユーザー エージェント: Mozilla/4.0 (互換性; MSIE 6.0; Windows NT) 5.1)rnrn”);

while (!feof($content)) {
$tp.=fgets($content, 128); 含まれるヘッダー情報を読み取ります。 場所: http: //xxx/ xxx.mp3、これが必要なアドレスです。
}
$arr=explode("n",$tp);
$arr1=explode("場所: ",$tp);
$arr2=explode("n",$ arr1[1]);//Location:
header('Content-Type:application/force-download');
header("location:".$arr2[0]); 🎜>fclose($content);

OK、目的は達成されました。

この元のアドレス: http://img.namipan.com/downfile/3a7c64518d46d986283eab73175a8b119305a76480b89200/Equilibrium-Turis_Fratir-02-Wingthors_Hammer.mp3

変換後:

http : //mms.music.krmcn.com/mms.music/namipan/img~~/3a7c64518d46d986283eab73175a8b119305a76480b89200/Equilibrium-Turis_Fratir-02-Wingthors_Hammer.mp3

声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

Video Face Swap

Video Face Swap

完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

ホットツール

MinGW - Minimalist GNU for Windows

MinGW - Minimalist GNU for Windows

このプロジェクトは osdn.net/projects/mingw に移行中です。引き続きそこでフォローしていただけます。 MinGW: GNU Compiler Collection (GCC) のネイティブ Windows ポートであり、ネイティブ Windows アプリケーションを構築するための自由に配布可能なインポート ライブラリとヘッダー ファイルであり、C99 機能をサポートする MSVC ランタイムの拡張機能が含まれています。すべての MinGW ソフトウェアは 64 ビット Windows プラットフォームで実行できます。

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

Dreamweaver Mac版

Dreamweaver Mac版

ビジュアル Web 開発ツール

DVWA

DVWA

Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール