貌似有点难

最新推荐文章于 2022-09-25 00:59:29 发布

Gunther17

最新推荐文章于 2022-09-25 00:59:29 发布

阅读量449

点赞数 1

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/dongyanwen6036/article/details/77749736

web实验吧题专栏收录该内容

22 篇文章

订阅专栏

貌似有点难--------------伪造ip

<?php
function GetIP(){
if(!empty($_SERVER["HTTP_CLIENT_IP"]))
	$cip = $_SERVER["HTTP_CLIENT_IP"];
else if(!empty($_SERVER["HTTP_X_FORWARDED_FOR"]))
	$cip = $_SERVER["HTTP_X_FORWARDED_FOR"];
else if(!empty($_SERVER["REMOTE_ADDR"]))
	$cip = $_SERVER["REMOTE_ADDR"];
else
	$cip = "0.0.0.0";
return $cip;
}

$GetIPs = GetIP();
if ($GetIPs=="1.1.1.1"){
echo "Great! Key is *********";
}
else{
echo "错误！你的IP不在访问列表之内！";
}
?>

首先检测是HTTP_CLIENT_IP，
X-forwarded-for：X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。
X-forwarded-for为1.1.1.1就可以得到flag了，

同样：
检测是HTTP_CLIENT_IP，
它对应的是header中的client-ip，所在头文件中设置client-ip:1.1.1.1也是可以的
当然remote_addr基本是改不了的，因为这个东西是属于TCP/IP的网络层中的东西很难改，当然通过中转站可以实现，底层的代码应该也是可以的。