站点图标 谷姐靓号网

【更新】100RMB有偿求问MJJ一个 PHP 问题-DOD

Rate this post

有偿求问个PHP问题,需要获取用户ip后post curl服务器
50到100RMB
需求是:
PHP页面获取用户ip , 然后PHP发送ip到B服务器(让B服务器以为是用户在访问),若B服务器的http头返回200,则PHP页面允许用户访问,若返回其他值,则跳转到404.html

基本代码已经写好,请MJJ看看,但是总是出问题

网站是aaa.com ,下面这个php是添加在aaa.com的公共区域的

需求:
用户访问aaa.com的时候,aaa.com的服务器获取用户ip,请求bbb.com/bbb( bbb.com/bbb仅作为身份验证),若http头得到正常值200,则允许用户打开aaa.com,返回其他则展示 /error.html,同时写入3600s 的cookie,在3600s内下一次用户打开时先验证cookie是否存在,若存在则无需重复上诉操作,直接允许访问aaa.com

bbb.com是在内网

有一个内网链接可以直接访问:假设为1.0.0.1/bbb.jpg,能访问这个地址的人才能访问aaa.com

代码好像发不出来,截图了

.

求一个mjj解答哪里出错了,现在访问的时候总是显示/error.html

不知道有没有大佬清楚为什么,可以直接回复或者pm我您的qq

热议
推荐楼 HOH 半小时前

楼主的意思是做了个银行的钓鱼网站,然后帮用户发到银行登录,成功之后自动把用户钱转账走

推荐楼 ok- 1小时前

bbb.com是你的吗? 不是你的话不可能实现.你那个模拟ip的请求头b服务器是不一定会接受的.如果可以实现那不是所有服务器都可以ip欺骗了..

2楼 DOD 1小时前

顶顶

3楼 DOD 1小时前

不是很确定的mjj也可以建议建议,确实是这个问题的话ok了发你红包

4楼 yjsx86 1小时前

很久没有写php了
现在主要是go和python

发不出来, dz提示危险
把*换成$看就行
按道理 *validation = *_COOKIE["validation"]*validation这里应该是字符串, 应该永远不会与整形相等

6楼 DOD 1小时前

很久没有写php了
现在主要是go和python

mjj您好,我把写入cookie的这一部分注释了之后依然还是异常的(注释了之后会直接进行访问获取http返回值)
好像ip这里还没有搞定,主要是curl ip判断这里亟待解决,cookie可以放在后面解决

7楼 围观者 1小时前

排除法

返回值 先改为yes no
再直接 先echo 看一下 getstatus的值是yes还是no

8楼 DOD 半小时前

排除法

返回值 先改为yes no

bbb.com/bbb 不是我的服务,因为它可以判断用户来源,所以模拟了用户ip进行访问,不同ip获取的返回值不一样:200或者403

9楼 yjsx86 半小时前

mjj您好,我把写入cookie的这一部分注释了之后依然还是异常的(注释了之后会直接进行访问获取http返回值 ...

还有就是上面老哥说的
bbb服务器是你的么?
bbb服务器要是根据*_SERVER['REMOTE_ADDR'] 来判断ip
那你写的curlget就白搭了

10楼 liuyangge 半小时前

代码太少了,检查下上面的curl方法,getip这个方法取客户端ip没有问题。

你说的需求

PHP页面获取用户ip , 然后PHP发送ip到B服务器(让B服务器以为是用户在访问)

没看懂,你的ip是怎么发送?bbb.com/bbb 是怎么验证的?验证来源ip吗?

如果bbb.com是验证来源ip的话,可以加上你getip方法里的http头伪造一下,也许能验证通过,如果是验证remote_addr的话,后端没可能实现,只能前端js发送请求 js判断了

12楼 HOH 半小时前

楼主的意思是做了个银行的钓鱼网站,然后帮用户发到银行登录,成功之后自动把用户钱转账走

13楼 围观者 半小时前

或者这样说,你把用户IP 提交给bbb.com去验证,这样可以做到(当然bbb.com也得提供接口)

模拟用户IP访问 bbb.com,这就扯谈了

14楼 inighty 半小时前

HOH 发表于 2022-3-18 21:38
楼主的意思是做了个银行的钓鱼网站,然后帮用户发到银行登录,成功之后自动把用户钱转账走 ...

卧槽听你这么说好像确实是的

15楼 920 17分钟前

B服务器以为是用户在访问php实现不了,一般获取IP地址不是你发什么IP地址他那边就读取什么IP地址,

16楼 920 12分钟前

通常是用一个客户端直接访问B网址,或者 A访问PHP,然后PHP使用代理去访问B。这样B获取到的地址就是你代理的IP地址。B站如果直接读取 remote_addr 基本上不能被伪造(正常做法都是这样),因为是直接从TCP 连接信息中获取的。

申明:本文内容由网友收集分享,仅供学习参考使用。如文中内容侵犯到您的利益,请在文章下方留言,本站会第一时间进行处理。

退出移动版