PHP伪造来源HTTP_REFERER的方法实例详解

本文实例讲述了PHP伪造来源HTTP_REFERER的方法。分享给大家供大家参考。具体分析如下：

如今网络上十分流行论坛自动发帖机，自动顶贴机等，给众多论坛网站带来了大量的垃圾信息，许多网站只是简单地采用了判断HTTP_REFERER的值来进行过滤机器发帖，可是网页的HTTP_REFERER来路信息是可以被伪造的。任何事物都是双面刃，只要你善于利用就有其存在价值。

很早以前，下载软件如Flashget，迅雷等都可以伪造来路信息了，而这些软件的伪造HTTP_REFERER大多是基于底层的sock来构造虚假的http头信息来达到目的。本文就纯粹从技术角度讨论一下，php语言下的伪造HTTP_REFERER的方法，以期让大家了解过程，更好的防御。

环境：Apache/2.2.8 + PHP/5.2.5 + Windows XP系统，本地测试。
首先，在网站虚拟根目录下建立1.php和2.php两个文件。
其中，1.php文件内容如下：

<?php

$host = '127.0.0.1';

$target = '/2.php';

$referer = 'http://www.zzvips.com'; //伪造HTTP_REFERER地址

$fp = fsockopen($host, 80, $errno, $errstr, 30);

if (!$fp){

echo "$errstr($errno)<br />\\n";

}

else{

$out = "

GET $target HTTP/1.1

Host: $host

Referer: $referer

Connection: Close\\r\\n\\r\\n";

fwrite($fp, $out);

while (!feof($fp)){

echo fgets($fp, 1024);

}

fclose($fp);

}

?>

另一个2.php文件很简单，只是写上一行读取当前的HTTP_REFERER服务器值的代码即可，如下：