如何伪造$ _SERVER ['REMOTE_ADDR']变量？

  • Z时代
  • 2024-01-10
  • 分类：问答

是否可以伪造或劫持$_SERVER['REMOTE_ADDR']变量的内容？

我想伪造一个请求：

$_SERVER['REMOTE_ADDR']='127.0.0.1';

我如何用PHP做到这一点？CURL可以这样做吗？

回答：

我认为您的意思是远程伪造。简短的答案是可以。关于它多么容易的长答案取决于您要伪造它的方式。

如果您不关心接收响应，那么它就像打开原始套接字到目标并伪造源IP地址一样简单。我不确定在PHP中是否真的容易实现，因为所有PHP的套接字实现都在TCP级别或更高级别。但我确信这是可能的。现在，由于您不受网络控制，因此响应不会返回给您。因此，这意味着您（无论如何）都无法（通过可靠的方式）通过伪造的TCP头创建TCP连接（因为syn-

ack确实通过要求双向通信来防止这种情况）。

但是，如果您可以破坏IP所在的网关，则可以执行任何操作。因此，如果您破坏了与计算机连接的wifi路由器，则可以装作是那台计算机，而服务器不会告诉您区别所在。如果您破坏了ISP的出站路由器，则可以（至少在理论上）假装是计算机，而服务器则无法分辨出差异。

但是，127.0.0.1如果您实际上损害了本地计算机/服务器，则只能在TCP下伪造回送地址。那时真的重要吗？

回答：

如果您使用框架来访问此信息，请 它不检查X-HTTP-FORWARDED-

FOR标题！否则，伪造IP地址很简单。例如，如果您使用的是ZendFramework的Zend_Controller_Request_Http::getClientIp方法，请绝对确保将其false作为参数传递！否则，有人只需要发送HTTP标头即可：X-Http-

Forwarded-For: 127.0.0.1它们现在看来是本地的！在这种情况下，使用框架而不了解后端的工作原理确实很糟糕。

以上是 如何伪造$ _SERVER ['REMOTE_ADDR']变量？ 的全部内容， 来源链接： utcz.com/qa/434239.html

回到顶部