PHP中伪造HTTP_REFERER代码_PHP教程-php教程-PHP中文網

首頁

後端開發

php教程

PHP中伪造HTTP_REFERER代码_PHP教程

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jul 13, 2016 pm 05:42 PM

errorhttpparsephprefererwarning程式碼偽造

<ol class="dp-xml">
<li class="alt"><span><span>error_reporting( E_ERROR | E_WARNING | E_PARSE );  </span></span></li>
<li><span>set_time_limit(0); </span></li>
<li class="alt"><span> </span></li>
<li>
<span>$</span><span class="attribute">server</span><span>  = </span><span class="attribute-value">www.2cto.com</span><span>;   // IP address  </span>
</li>
<li class="alt">
<span>$</span><span class="attribute">host</span><span>    = </span><span class="attribute-value">www.2cto.com</span><span>;   // Domain name  </span>
</li>
<li>
<span>$</span><span class="attribute">target</span><span>  = </span><span class="attribute-value">/test.php?x=1</span><span>;    // Specific program  </span>
</li>
<li class="alt">
<span>$</span><span class="attribute">referer</span><span> = </span><span class="attribute-value">http://www.php100.net/down/redirect.php?x=downurl&id=39&urlid=65</span><span>;    // Referer  </span>
</li>
<li>
<span>$</span><span class="attribute">port</span><span>    = </span><span class="attribute-value">80</span><span>; </span>
</li>
<li class="alt"><span> </span></li>
<li>
<span>$</span><span class="attribute">re</span><span> = </span><span class="attribute-value">fsockopen</span><span>($server, $port, $errno, $errstr, 30);  </span>
</li>
<li class="alt"><span>if (!$re){  </span></li>
<li>
<span>   echo "</span><span class="tag"><span class="tag-name">h1</span><span class="tag">></span><span>无法连接远程服务器</span><span class="tag"></span><span class="tag-name">h1</span><span class="tag">></span><span class="tag"><span class="tag-name">h3</span><span class="tag">></span><span>$errstr ($errno)</span><span class="tag"></span><span class="tag-name">h3</span><span class="tag">/></span><span>
";  </span></span></span>
</li>
<li class="alt"><span>}   </span></li>
<li><span>else {  </span></li>
<li class="alt">
<span> $</span><span class="attribute">strhead</span><span> = </span><span class="attribute-value">"GET $target HTTP/1.1
"</span><span>;  </span>
</li>
<li>
<span> $strhead </span><span class="attribute">.</span><span>= </span><span class="attribute-value">"Host: $host
"</span><span>;  </span>
</li>
<li class="alt">
<span> //$strhead </span><span class="attribute">.</span><span>= </span><span class="attribute-value">"Cookie: PHPSESSIONIDSQTBQSDA=DFCAPKLBBFICDAFMHNKIGKEG
"</span><span>;  </span>
</li>
<li>
<span> $strhead </span><span class="attribute">.</span><span>= </span><span class="attribute-value">"Referer: $referer
"</span><span>;  </span>
</li>
<li class="alt">
<span> $strhead </span><span class="attribute">.</span><span>= </span><span class="attribute-value">"Connection: Close

"</span><span>;</span>
</li>
<li><span> </span></li>
<li class="alt"><span> fwrite($re, $strhead);  </span></li>
<li><span> while (!feof($re)){  </span></li>
<li class="alt"><span>  echo fgets($re, 128);  </span></li>
<li><span> }  </span></li>
<li class="alt"><span> fclose($re);  </span></li>
<li><span>}  </span></li>
<li class="alt"><span> </span></li>
</ol>

陳述

本文內容由網友自願投稿，版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容，請聯絡admin@php.cn

如何檢查PHP會話是否已經開始？Apr 30, 2025 am 12:20 AM

在PHP中，可以使用session_status()或session_id()來檢查會話是否已啟動。 1)使用session_status()函數，如果返回PHP_SESSION_ACTIVE，則會話已啟動。 2)使用session_id()函數，如果返回非空字符串，則會話已啟動。這兩種方法都能有效地檢查會話狀態，選擇使用哪種方法取決於PHP版本和個人偏好。

描述一個場景，其中使用會話在Web應用程序中至關重要。Apr 30, 2025 am 12:16 AM

sessionsarevitalinwebapplications，尤其是在commercePlatform之前。

如何管理PHP中的並發會話訪問？Apr 30, 2025 am 12:11 AM

在PHP中管理並發會話訪問可以通過以下方法：1.使用數據庫存儲會話數據，2.採用Redis或Memcached，3.實施會話鎖定策略。這些方法有助於確保數據一致性和提高並發性能。

使用PHP會話的局限性是什麼？Apr 30, 2025 am 12:04 AM

PHPsessionshaveseverallimitations:1)Storageconstraintscanleadtoperformanceissues;2)Securityvulnerabilitieslikesessionfixationattacksexist;3)Scalabilityischallengingduetoserver-specificstorage;4)Sessionexpirationmanagementcanbeproblematic;5)Datapersis

解釋負載平衡如何影響會話管理以及如何解決。Apr 29, 2025 am 12:42 AM

負載均衡會影響會話管理，但可以通過會話複製、會話粘性和集中式會話存儲解決。 1.會話複製在服務器間複製會話數據。 2.會話粘性將用戶請求定向到同一服務器。 3.集中式會話存儲使用獨立服務器如Redis存儲會話數據，確保數據共享。

說明會話鎖定的概念。Apr 29, 2025 am 12:39 AM

Sessionlockingisatechniqueusedtoensureauser'ssessionremainsexclusivetooneuseratatime.Itiscrucialforpreventingdatacorruptionandsecuritybreachesinmulti-userapplications.Sessionlockingisimplementedusingserver-sidelockingmechanisms,suchasReentrantLockinJ

有其他PHP會議的選擇嗎？Apr 29, 2025 am 12:36 AM

PHP會話的替代方案包括Cookies、Token-basedAuthentication、Database-basedSessions和Redis/Memcached。 1.Cookies通過在客戶端存儲數據來管理會話，簡單但安全性低。 2.Token-basedAuthentication使用令牌驗證用戶，安全性高但需額外邏輯。 3.Database-basedSessions將數據存儲在數據庫中，擴展性好但可能影響性能。 4.Redis/Memcached使用分佈式緩存提高性能和擴展性，但需額外配