包含php偽裝主機頭的詞條

本文目錄一覽：

• 1、PHP網站怎麼設置主機頭
• 2、shopex與phpwind的雙偽靜態的規則設置
• 3、php 防偽裝成jpg格式的php木馬文件
• 4、如何向PHP偽造自己的ip
• 5、PHP 偽地址 高手幫忙

PHP網站怎麼設置主機頭

域名解析的結果就是ip，所以直接禁止ip訪問是不可能的，處理你不想讓別人訪問你的網站。

shopex與phpwind的雙偽靜態的規則設置

有兩種解決方案

1:這兩套程序一定放在不同的目錄下,不同的目錄,帶上前綴做REWRITE就可以了

例如你的目錄分別是shop和bbs

那麼前面應該是:

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule ^/shop/(.*)$ /shop/index.php?$1 [L]

你給的例子,一個是.HTACCESS里的寫法,一個是IIS的REWRITE寫法,需要稍加註意

2.就是把phpwind的REWRITE規則放在前面寫並加上 [L]

例如:

RewriteRule ^(.*)-htm-(.*)$ $1.php?$2 [L]

php 防偽裝成jpg格式的php木馬文件

讀取文件

$data=readfile(xxx.jpg);

if((strpos($data,”php”))== -1){

echo “安全”;

}else{

echo “文件中包含php字符，這不是一個圖形文件”;

}

如何向PHP偽造自己的ip

要看具體代碼是怎麼寫的，如果代碼寫得不好是有可能偽造的。

獲取IP的方法有幾種，通過例子看一下，這個是ThinkPHP里的獲取IP的函數：

/**

* 獲取客戶端IP地址

* @param integer $type 返回類型 0 返回IP地址 1 返回IPV4地址數字

* @param boolean $adv 是否進行高級模式獲取（有可能被偽裝）

* @return mixed

*/

function get_client_ip($type = 0,$adv=false) {

$type = $type ? 1 : 0;

static $ip = NULL;

if ($ip !== NULL) return $ip[$type];

if($adv){

if (isset($_SERVER[‘HTTP_X_FORWARDED_FOR’])) {

$arr = explode(‘,’, $_SERVER[‘HTTP_X_FORWARDED_FOR’]);

$pos = array_search(‘unknown’,$arr);

if(false !== $pos) unset($arr[$pos]);

$ip = trim($arr[0]);

}elseif (isset($_SERVER[‘HTTP_CLIENT_IP’])) {

$ip = $_SERVER[‘HTTP_CLIENT_IP’];

}elseif (isset($_SERVER[‘REMOTE_ADDR’])) {

$ip = $_SERVER[‘REMOTE_ADDR’];

}

}elseif (isset($_SERVER[‘REMOTE_ADDR’])) {

$ip = $_SERVER[‘REMOTE_ADDR’];

}

// IP地址合法驗證

$long = sprintf(“%u”,ip2long($ip));

$ip = $long ? array($ip, $long) : array(‘0.0.0.0’, 0);

return $ip[$type];

}

$_SERVER[‘HTTP_CLIENT_IP’] 是HTTP信息中的IP,存在於http請求的header中，可以偽造;

$_SERVER[“REMOTE_ADDR”] 可取得客戶端的 IP 地址，但如果客戶端是使用代理服務器來訪問，那取到的就是代理服務器的 IP 地址，而不是真正的客戶端 IP 地址。不可以偽造，但可以用代理。

$_SERVER[“HTTP_X_FORWARDED_FOR”] 可以透過代理服務器取得客戶端的真實 IP 地址，但有時候也不管用，也可以偽造。

PHP 偽地址 高手幫忙

給你段代碼你試試，因為你要偽裝的是前置PHP貌似幫不上忙。

html

head

meta http-equiv=”Content-Language” content=”zh-CN”

meta HTTP-EQUIV=”Content-Type” CONTENT=”text/html; charset=gb2312″

title/title

/head

frameset framespacing=”0″ border=”0″ rows=”0″ frameborder=”0″

frame name=”main” src=”將這裡改成要轉入的網址” scrolling=”auto” noresize

/frameset

/html