华山资源网

从刷票了解获得客户端IP的方法
网络编程 2024/11/18 佚名
3 1

前两个星期帮一个朋友的亲戚的孩子刷票，谁让咱们是程序员呢。这当中也遇到过重装系统，除灰尘，淘宝购物，盗QQ，下电影，某一个软件为什么不能使用等等，要是说不会，他们就说你电脑技术不是挺牛逼的吗，这点问题都解决不了。

刷票，分为多种限制，注册用户，验证码，以及IP限制。这个刷票网站，而不，是这个投票网站，限制了IP。如果要突破限制，我们需要了解如何获得用户的IP。

getenv('HTTP_X_FORWARDED_FOR')
getenv('HTTP_CLIENT_IP')
getenv('REMOTE_ADDR')

HTTP_X_FORWARDED_FOR

这个是从http header头部获得，他的格式是A ip, B ip, C ip。出现这种情况的原因有两种

一个网站由于流量过大，使用负载均衡，所以在应用程序前面放一个负载均衡器，用户无法直接访问到。
用户使用代理去访问。
用户先是使用A IP，每增加一层代理，这个头就会在后面多增加一个IP，以逗号分割，最后到达真正的web容器。 只要是头部获得信息，都是可以被伪造的。所以这种情况使用A IP 有可能不是用户的真实IP。所以我们这种情况，我们只能把连接负载均衡的IP当做用户的真实IP，至少这个数据是正确的。但是这个IP可能是用户的代理IP，不是用户的真实IP。不过这种情况至少比用户的假ip好一些。

HTTP_CLIENT_IP

这个也是从header头部获得，本来是打算记录用户真实IP，但是很少使用到。

REMOTE_ADDR

这个就是获得连接的IP，只有小网站才这么使用，直接把数据暴漏出去，站点就是一个单点，没有任何的负载均衡。如果上层使用了pxory，这个数据就是proxy的IP。

而我作恶就是直接伪造x-forwarder-for数据，然后欺骗他们，不过没过几天，这个漏洞被发现了，然后我就换成使用代理的方式的直接刷的。

华山资源网 Design By www.eoogi.com
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
华山资源网 Design By www.eoogi.com
www.eoogi.com 华山资源网
120,135影音资源
344,641技术资源
22,817软件资源
435,032站长资源

更新日志

友情链接

杰晶网络 DDR爱好者之家 桃源资源网 杰网资源 富贵资源网 南强小屋 铁雪资源网 幽灵资源网 万梅资源网 狼山资源网 白云岛资源网 昆仑资源网 相思资源网 明霞山资源网 内蒙古资源网 黑松山资源网 茶园资源网 饿虎岗资源网 大旗谷资源网 常春岛资源网 岱庙资源网 兴国资源网 快活林资源网 蝙蝠岛资源网 帝王谷资源网 白云城资源网 伏龙阁资源网 清风细雨楼 天枫庄资源网 圆月山庄资源网 无争山庄资源网 神水资源网 移花宫资源网 神剑山庄资源网 无为清净楼资源网 金钱帮资源网 丐帮资源网 华山资源网 极乐门资源网 小李飞刀资源网 凤求凰客栈 风云阁资源网 金狮镖局 鸳鸯亭资源网 千金楼资源网 更多链接
华山资源网 Design By www.eoogi.com