PHP 攻击者可以隐藏自己的访问的地址吗?-php教程-PHP中文网

PHP 攻击者可以隐藏自己的访问的地址吗?

php中文网

发布： 2016-06-06 20:49:18

原创

1034人浏览过

访问者点击网址a 后，日志会记录当前的网址 a。现在日志里出现了短时间大批量对网址a的访问，但日志记录的是网址 b。我是用如下方法记录当前网址的：

 <?php
    $sys_protocol = isset($_SERVER['SERVER_PORT']) && $_SERVER['SERVER_PORT'] == '443' ? 'https://' : 'http://';
    $php_self = $_SERVER['PHP_SELF'] ? safe_replace($_SERVER['PHP_SELF']) : safe_replace($_SERVER['SCRIPT_NAME']);
    $path_info = isset($_SERVER['PATH_INFO']) ? safe_replace($_SERVER['PATH_INFO']) : '';
    $relate_url = isset($_SERVER['REQUEST_URI']) ? safe_replace($_SERVER['REQUEST_URI']) : $php_self.(isset($_SERVER['QUERY_STRING']) ? '?'.safe_replace($_SERVER['QUERY_STRING']) : $path_info);
    return $sys_protocol.(isset($_SERVER['HTTP_HOST']) ? $_SERVER['HTTP_HOST'] : '').$relate_url;
?>

登录后复制

如果是真实用户访问 B网址，B网址是另一套程序，是不会记录当前网址的。
请问大家，攻击者是如何实现的？相当于隐藏了自己实际访问的地址 A

这个问题已被关闭，原因：

回复内容：

 <?php
    $sys_protocol = isset($_SERVER['SERVER_PORT']) && $_SERVER['SERVER_PORT'] == '443' ? 'https://' : 'http://';
    $php_self = $_SERVER['PHP_SELF'] ? safe_replace($_SERVER['PHP_SELF']) : safe_replace($_SERVER['SCRIPT_NAME']);
    $path_info = isset($_SERVER['PATH_INFO']) ? safe_replace($_SERVER['PATH_INFO']) : '';
    $relate_url = isset($_SERVER['REQUEST_URI']) ? safe_replace($_SERVER['REQUEST_URI']) : $php_self.(isset($_SERVER['QUERY_STRING']) ? '?'.safe_replace($_SERVER['QUERY_STRING']) : $path_info);
    return $sys_protocol.(isset($_SERVER['HTTP_HOST']) ? $_SERVER['HTTP_HOST'] : '').$relate_url;
?>

登录后复制

如果是真实用户访问 B网址，B网址是另一套程序，是不会记录当前网址的。
请问大家，攻击者是如何实现的？相当于隐藏了自己实际访问的地址 A

这样的话，你就要考虑攻击者是不是已经占领的网址B，通过B所在的服务器发起的攻击，或者说，是不是网址B才是真正收到攻击的位置，而B又访问了A，所以A受到了牵连。另外，HTTP协议的底层的话，貌似是可以修改自身的IP的~~

中解商务通

实时捕捉一旦访问者打开您的网站，系统会立即显示，这时您就可以查看用户的信息，如：来自搜索引擎关键词、友情链接或直接访问；访问者的IP地址，所在地区，正在访问哪个网页；以及访问者使用的操作系统、浏览器、显示器屏幕分辨率颜色深度等。主动出击变被动为主动，可以主动邀请访问者进行洽谈勾通，帮助客户深入了解您的企业和产品，同时获得对方的采购意向、联系方式等信息。互动交流主动销售和在线客服合二为一，