php 來路偽造
第一種:php_curl
開啟方法:
1、找到php.ini, 修改extension=php_curl.dll 把前面的分號去掉;
2、把php_curl.dll, php5ts.dll, libeay32.dll, ssleay32.dll 複製到 windows/system32目錄下 然後重啟php的服務;
3、建test.php測試檔案, 插入以下代碼:
代碼如下:
<?php
$ch = curl_init(); //初始化
curl_setopt($ch, CURLOPT_URL, http://www.example.com/search.asp?page=3&typeid=片名&keyword=建國大業); //你要訪問的頁面
curl_setopt($ch, CURLOPT_REFERER, http://www.example.com/); //偽造來路頁面
curl_setopt($chtml,CURLOPT_RETURNTRANSFER,1); //是否顯示內容
curl_exec($ch); //執行
curl_close($ch); //返回關閉
?>
第二種:fsockopen
代碼如下:
<?php
$host = "www.example.com"; //你要訪問的網域名稱
$target = "/test.asp"; //你要訪問的頁面地址
$referer = "http://www.example.com/"; //偽造來路頁面
$fp = fsockopen($host, 80, $errno, $errstr, 30);
if(!$fp){
echo "$errstr($errno)
\n";
}else{
$out = "
GET $target HTTP/1.1
Host: $host
Referer: $referer
Connection: Close\r\n\r\n";
fwrite($fp, $out);
while(!feof($fp)){
echo fgets($fp, 1024);
}
fclose($fp);
}
?>
PHP curl抓取網站
------------------------------------------------------------------------------------------
代碼如下:
<?php
// 初始化一個 cURL 對象
$curl = curl_init();
// 設定你需要抓取的URL
curl_setopt($curl, CURLOPT_URL, 'http://cocre.com');
// 設定header
curl_setopt($curl, CURLOPT_HEADER, 1);
// 設定cURL 參數,要求結果儲存到字串中還是輸出到螢幕上。
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
// 運行cURL,請求網頁
$data = curl_exec($curl);
// 關閉URL請求
curl_close($curl);
// 顯示獲得的資料
var_dump($data);
================================================================================================
curl_setopt()函數將為一個CURL會話設定選項。option參數是你想要的設定,value是這個選項給定的值。
下列選項的值將被作為長整形使用(在option參數中指定):
*CURLOPT_INFILESIZE: 當你上傳一個檔案到遠端站台,這個選項告訴PHP你上傳檔案的大小。
*CURLOPT_VERBOSE: 如果你想CURL報告每一件意外的事情,設定這個選項為一個非零值。
*CURLOPT_HEADER: 如果你想把一個頭包含在輸出中,設定這個選項為一個非零值。
*CURLOPT_NOPROGRESS: 如果你不會PHP為CURL傳輸顯示一個進程條,設定這個選項為一個非零值。
注意:PHP自動化佈建這個選項為非零值,你應該僅僅為了調試的目的來改變這個選項。
*CURLOPT_NOBODY: 如果你不想在輸出中包含body部分,設定這個選項為一個非零值。
*CURLOPT_FAILONERROR: 如果你想讓PHP在發生錯誤(HTTP代碼返回大於等於300)時,不顯示,設定這個選項為一人非零值。預設行為是返回一個正常頁,忽略代碼。
*CURLOPT_UPLOAD: 如果你想讓PHP為上傳做準備,設定這個選項為一個非零值。
*CURLOPT_POST: 如果你想PHP去做一個正規的HTTP POST,設定這個選項為一個非零值。這個POST是普通的 application/x-www-from-urlencoded 類型,多數被HTML表單使用。
*CURLOPT_FTPLISTONLY: 設定這個選項為非零值,PHP將列出FTP的目錄名列表。
*CURLOPT_FTPAPPEND: 設定這個選項為一個非零值,PHP將應用遠程檔案代替覆蓋它。
*CURLOPT_NETRC: 設定這個選項為一個非零值,PHP將在你的 ~./netrc 檔案中尋找你要建立串連的遠端站台的使用者名稱及密碼。
*CURLOPT_FOLLOWLOCATION: 設定這個選項為一個非零值(象 “Location: “)的頭,伺服器會把它當做HTTP頭的一部分發送(注意這是遞迴的,PHP將發送形如 “Location: “的頭)。
*CURLOPT_PUT: 設定這個選項為一個非零值去用HTTP上傳一個檔案。要上傳這個檔案必須設定CURLOPT_INFILE和CURLOPT_INFILESIZE選項.
*CURLOPT_MUTE: 設定這個選項為一個非零值,PHP對於CURL函數將完全沉默。
*CURLOPT_TIMEOUT: 設定一個長整形數,作為最大延續多少秒。
*CURLOPT_LOW_SPEED_LIMIT: 設定一個長整形數,控制傳送多少位元組。
*CURLOPT_LOW_SPEED_TIME: 設定一個長整形數,控制多少秒傳送CURLOPT_LOW_SPEED_LIMIT規定的位元組數。
*CURLOPT_RESUME_FROM: 傳遞一個包含位元組位移地址的長整形參數,(你想轉移到的開始表單)。
*CURLOPT_SSLVERSION: 傳遞一個包含SSL版本的長參數。預設PHP將被它自己努力的確定,在更多的安全中你必須手工設定。
*CURLOPT_TIMECONDITION: 傳遞一個長參數,指定怎麼處理CURLOPT_TIMEVALUE參數。你可以設定這個參數為TIMECOND_IFMODSINCE 或 TIMECOND_ISUNMODSINCE。這僅用於HTTP。
*CURLOPT_TIMEVALUE: 傳遞一個從1970-1-1開始到現在的秒數。這個時間將被CURLOPT_TIMEVALUE選項作為指定值使用,或被預設TIMECOND_IFMODSINCE使用。
下列選項的值將被作為字串:
*CURLOPT_URL: 這是你想用PHP取回的URL地址。你也可以在用curl_init()函數初始化時設定這個選項。
*CURLOPT_USERPWD: 傳遞一個形如[username]:[password]的字串,用於驗證。
*CURLOPT_PROXYUSERPWD: 傳遞一個形如[username]:[password] 格式的字串去串連HTTP代理。
*CURLOPT_RANGE: 傳遞一個你想指定的範圍。它應該是”X-Y”格式,X或Y是被除外的。HTTP傳送同樣支援幾個間隔,用逗句來分隔(X-Y,N-M)。
*CURLOPT_POSTFIELDS: 傳遞一個作為HTTP “POST”操作的所有資料的字串。
*CURLOPT_REFERER: 在HTTP請求中包含一個”referer”頭的字串。
*CURLOPT_USERAGENT: 在HTTP請求中包含一個”user-agent”頭的字串。
*CURLOPT_FTPPORT: 傳遞一個包含被ftp “POST”指令使用的IP地址。這個POST指令告訴遠程伺服器去串連我們指定的IP地址。 這個字串可以是一個IP地址,一個主機名稱,一個網路介面名(在UNIX下),或是‘-'(使用系統預設IP地址)。
*CURLOPT_COOKIE: 傳遞一個包含HTTP cookie的頭串連。
*CURLOPT_SSLCERT: 傳遞一個包含PEM格式認證的字串。
*CURLOPT_SSLCERTPASSWD: 傳遞一個包含使用CURLOPT_SSLCERT認證必需的密碼。
*CURLOPT_COOKIEFILE: 傳遞一個包含cookie資料的檔案的名字的字串。這個cookie檔案可以是Netscape格式,或是堆存在檔案中的HTTP風格的頭。
*CURLOPT_CUSTOMREQUEST: 當進行HTTP請求時,傳遞一個字元被GET或HEAD使用。為進行DELETE或其它操作是有益的,更Pass a string to be used instead of GET or HEAD when doing an HTTP request. This is useful for doing or another, more obscure, HTTP request.
注意: 在確認你的伺服器支援命令先不要去這樣做。
下列的選項要求一個檔案描述(通過使用fopen()函數獲得):
*CURLOPT_FILE: 這個檔案將是你放置傳送的輸出檔案,預設是STDOUT.
*CURLOPT_INFILE: 這個檔案是你傳送過來的輸入檔案。
*CURLOPT_WRITEHEADER: 這個檔案寫有你輸出的頭部分。
*CURLOPT_STDERR: 這個檔案寫有錯誤而不是stderr。
傳送資料
------------------------------------------------------------------------------------------------
代碼如下:
<?php
$phoneNumber = '13912345678';
$message = 'This message was generated by curl and php';
$curlPost = 'pNUMBER=' . urlencode($phoneNumber) . '&MESSAGE=' .
urlencode($message) . '&SUBMIT=Send';
$ch = curl_init();curl_setopt($ch, CURLOPT_URL, 'http://www.example.com/sendSMS.php');
curl_setopt($ch, CURLOPT_HEADER, 1);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $curlPost);
$data = curl_exec();
curl_close($ch);
?>
===========================================================================================
關於Proxy 伺服器
--------------------------------------------------------------------------------------------
代碼如下:
<?php
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'http://www.example.com');
curl_setopt($ch, CURLOPT_HEADER, 1);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_HTTPPROXYTUNNEL, 1);
curl_setopt($ch, CURLOPT_PROXY, 'fakeproxy.com:1080');
curl_setopt($ch, CURLOPT_PROXYUSERPWD, 'user:password');
$data = curl_exec();curl_close($ch);
?>
==============================================================================================
關於SSL和Cookie
關於SSL也就是HTTPS協議,你只需要把CURLOPT_URL串連中的http://變成https://就可以了。當然,還有一個參數叫CURLOPT_SSL_VERIFYHOST可以設定為驗證網站。
關於Cookie,你需要瞭解下面三個參數:
CURLOPT_COOKIE,在當面的會話中設定一個cookie
CURLOPT_COOKIEJAR,當會話結束的時候儲存一個Cookie
CURLOPT_COOKIEFILE,Cookie的檔案。
HTTP伺服器認證
-------------------------------------------------------------------------------------------------------------------------------
<?php
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'http://www.example.com');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
curl_setopt(CURLOPT_USERPWD, '[username]:[password]')
$data = curl_exec();
curl_close($ch);
?>
=====================================================================================
http的get實現
代碼如下:
$ch = curl_init( http://www.webjx.com/ );
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_BINARYTRANSFER, true);
$output = curl_exec($ch);
$fh = fopen( out.html , \'w\');
fwrite($fh, $output);
fclose($fh);
http的post實現
代碼如下:
//extract data from the post
extract($_POST);
//set POST variables
$url = \'http://www.webjx.com/get-post.php\';
$fields = array(
\'lname\'=>urlencode($last_name),
\'fname\'=>urlencode($first_name),
\'title\'=>urlencode($title),
\'company\'=>urlencode($institution),
\'age\'=>urlencode($age),
\'email\'=>urlencode($email),
\'phone\'=>urlencode($phone)
);
//url-ify the data for the POST
foreach($fields as $key=>$value) { $fields_string .= $key.\'=\'.$value.\'&\'; }
rtrim($fields_string ,\'&\');
//open connection
$ch = curl_init();
//set the url, number of POST vars, POST data
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_POST, count($fields));
curl_setopt($ch, CURLOPT_POSTFIELDS, $fields_string);
//execute post
$result = curl_exec($ch);
//close connection
curl_close($ch);
代碼如下:
<?php
set_time_limit(0);
@date_default_timezone_set('Asia/Shanghai');
function curlrequest($url,$postfield,$proxy=""){
$proxy=trim($proxy);
$user_agent ="Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)";
$ch = curl_init(); // 初始化CURL控制代碼
if(!empty($proxy)){
curl_setopt ($ch, CURLOPT_PROXY, $proxy);//設定Proxy 伺服器
}
curl_setopt($ch, CURLOPT_URL, $url); //佈建要求的URL
//curl_setopt($ch, CURLOPT_FAILONERROR, 1); // 啟用時顯示HTTP狀態代碼,預設行為是忽略編號小於等於400的HTTP資訊
//curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);//啟用時會將伺服器伺服器返回的“Location:”放在header中遞迴的返回給伺服器
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);// 設為TRUE把curl_exec()結果轉化為字串,而不是直接輸出
curl_setopt($ch, CURLOPT_POST, 1);//啟用POST提交
curl_setopt($ch, CURLOPT_POSTFIELDS, $postfield); //設定POST提交的字串
//curl_setopt($ch, CURLOPT_PORT, 80); //設定連接埠
curl_setopt($ch, CURLOPT_TIMEOUT, 25); // 逾時時間
curl_setopt($ch, CURLOPT_USERAGENT, $user_agent);//HTTP請求User-Agent:頭
//curl_setopt($ch,CURLOPT_HEADER,1);//設為TRUE在輸出中包含頭資訊
//$fp = fopen("example_homepage.txt", "w");//輸出檔案
//curl_setopt($ch, CURLOPT_FILE, $fp);//設定輸出檔案的位置,值是一個資源類型,預設為STDOUT (瀏覽器)。
curl_setopt($ch,CURLOPT_HTTPHEADER,array(
'Accept-Language: zh-cn',
'Connection: Keep-Alive',
'Cache-Control: no-cache'
));//設定HTTP頭資訊
$document = curl_exec($ch); //執行預定義的CURL
$info=curl_getinfo($ch); //得到返回資訊的特性
//print_r($info);
if($info[http_code]=="405"){
echo "bad proxy {$proxy}\n"; //代理出錯
exit;
}
//curl_close($ch);
return $document;
}
//請求URL
$url="http://example.cn/getInfo.php";
//POST提交資料,可用HTTPWATCH查看
$postfield="userName=test&year=2008&passWord=123456&Submit=�ύ";
//Proxy 伺服器
$proxy = '';
//請求
$str=curlrequest($url,$postfield,$proxy);
//輸出結果
echo $str;
代碼如下:
<?php
function request_by_socket($remote_server,$remote_path,$post_string,$port = 80,$timeout = 30){
$socket = fsockopen($remote_server,$port,$errno,$errstr,$timeout);
if (!$socket) die("$errstr($errno)");
fwrite($socket,"POST $remote_path HTTP/1.0\r\n");
fwrite($socket,"User-Agent: Socket Example\r\n");
fwrite($socket,"HOST: $remote_server\r\n");
fwrite($socket,"Content-type: application/x-www-form-urlencoded\r\n");
fwrite($socket,"Content-length: ".strlen($post_string)+8."\r\n");
fwrite($socket,"Accept:*
function request_by_curl($remote_server,$post_string){
$ch = curl_init();
curl_setopt($ch,CURLOPT_URL,$remote_server);
curl_setopt($ch,CURLOPT_POSTFIELDS,'mypost='.$post_string);
curl_setopt($ch,CURLOPT_RETURNTRANSFER,true);
curl_setopt($ch,CURLOPT_USERAGENT,"Jimmy's CURL Example beta");
$data = curl_exec($ch);
curl_close($ch);
return $data;
}
function request_by_other($remote_server,$post_string){
$context = array(
'http'=>array(
'method'=>'POST',
'header'=>'Content-type: application/x-www-form-urlencoded'."\r\n".
'User-Agent : Jimmy\'s POST Example beta'."\r\n".
'Content-length: '.strlen($post_string)+8,
'content'=>'mypost='.$post_string)
);
$stream_context = stream_context_create($context);
$data = file_get_contents($remote_server,FALSE,$stream_context);
return $data;
}
?>