站点图标 谷姐靓号网

【end-转化思路了】100RMB有偿求问MJJ一个 js或者PHP 问题-DOD

Rate this post

有偿求问个PHP或者js或 html问题,需要获取用户ip后post curl服务器
50到100RMB

更新:

有一个内网链接可以直接访问:假设为1.0.0.1/bbb.jpg,能访问这个地址的人才能访问aaa.com

不知道有没有大佬清楚为什么,可以直接回复或者pm我您的qq

主要需求只有:用户在访问aaa的时候检测用户的网络是否可以访问bbb ,可以访问bbb则允许用户继续访问aaa 不能访问bbb则跳到error.html

转换思路了
https://hostloc.com/thread-986202-1-1.html

热议
推荐楼 HOH 昨天21:38

楼主的意思是做了个银行的钓鱼网站,然后帮用户发到银行登录,成功之后自动把用户钱转账走

推荐楼 ok- 昨天21:20

bbb.com是你的吗? 不是你的话不可能实现.你那个模拟ip的请求头b服务器是不一定会接受的.如果可以实现那不是所有服务器都可以ip欺骗了..

2楼 DOD 昨天21:00

顶顶

3楼 DOD 昨天21:05

不是很确定的mjj也可以建议建议,确实是这个问题的话ok了发你红包

4楼 yjsx86 昨天21:15

很久没有写php了
现在主要是go和python

发不出来, dz提示危险
把*换成$看就行
按道理 *validation = *_COOKIE["validation"]*validation这里应该是字符串, 应该永远不会与整形相等

6楼 DOD 昨天21:23

很久没有写php了
现在主要是go和python

mjj您好,我把写入cookie的这一部分注释了之后依然还是异常的(注释了之后会直接进行访问获取http返回值)
好像ip这里还没有搞定,主要是curl ip判断这里亟待解决,cookie可以放在后面解决

7楼 围观者 昨天21:27

排除法

返回值 先改为yes no
再直接 先echo 看一下 getstatus的值是yes还是no

8楼 DOD 昨天21:29

排除法

返回值 先改为yes no

bbb.com/bbb 不是我的服务,因为它可以判断用户来源,所以模拟了用户ip进行访问,不同ip获取的返回值不一样:200或者403

9楼 yjsx86 昨天21:32

mjj您好,我把写入cookie的这一部分注释了之后依然还是异常的(注释了之后会直接进行访问获取http返回值 ...

还有就是上面老哥说的
bbb服务器是你的么?
bbb服务器要是根据*_SERVER['REMOTE_ADDR'] 来判断ip
那你写的curlget就白搭了

10楼 liuyangge 昨天21:33

代码太少了,检查下上面的curl方法,getip这个方法取客户端ip没有问题。

你说的需求

PHP页面获取用户ip , 然后PHP发送ip到B服务器(让B服务器以为是用户在访问)

没看懂,你的ip是怎么发送?bbb.com/bbb 是怎么验证的?验证来源ip吗?

如果bbb.com是验证来源ip的话,可以加上你getip方法里的http头伪造一下,也许能验证通过,如果是验证remote_addr的话,后端没可能实现,只能前端js发送请求 js判断了

12楼 HOH 昨天21:38

楼主的意思是做了个银行的钓鱼网站,然后帮用户发到银行登录,成功之后自动把用户钱转账走

13楼 围观者 昨天21:38

或者这样说,你把用户IP 提交给bbb.com去验证,这样可以做到(当然bbb.com也得提供接口)

模拟用户IP访问 bbb.com,这就扯谈了

14楼 inighty 昨天21:54

HOH 发表于 2022-3-18 21:38
楼主的意思是做了个银行的钓鱼网站,然后帮用户发到银行登录,成功之后自动把用户钱转账走 ...

卧槽听你这么说好像确实是的

15楼 920 昨天22:12

B服务器以为是用户在访问php实现不了,一般获取IP地址不是你发什么IP地址他那边就读取什么IP地址,

16楼 920 昨天22:17

通常是用一个客户端直接访问B网址,或者 A访问PHP,然后PHP使用代理去访问B。这样B获取到的地址就是你代理的IP地址。B站如果直接读取 remote_addr 基本上不能被伪造(正常做法都是这样),因为是直接从TCP 连接信息中获取的。

17楼 DOD 昨天22:44

转换了一下思路:通过js请求结果进行判断,不知道有没有mjj了解的
https://hostloc.com/thread-986202-1-1.html

18楼 yjsx86 昨天22:53

转换了一下思路:通过js请求结果进行判断,不知道有没有mjj了解的
https://hostloc.com/thread-986202-1-1. ...

你得通知bbb开启跨域

19楼 DOD 昨天22:55

你得通知bbb开启跨域

或者,神通广大的mjj们有无其他思路呀

需求只有:用户在访问aaa的时候检测用户的网络是否可以访问bbb ,可以访问bbb则允许用户继续访问aaa 不能访问bbb则跳到error.html

申明:本文内容由网友收集分享,仅供学习参考使用。如文中内容侵犯到您的利益,请在文章下方留言,本站会第一时间进行处理。

退出移动版