php语言 百分网手机站

php防盗链实例

时间:2020-09-12 10:37:12 php语言 我要投稿

php防盗链实例

  防盗链是目前非常常见的web程序设计技巧。下面是小编分享的php防盗链实例,一起来看一下吧。

  这里新建一个文件file.php。后面的参数就是需要伪造referfer的目标地址吧。如:file.php/http://www.xxx.xxx/xxx.mp3

  复制代码 代码如下:

  <?

  $url=str_replace('/file.php/','',$_SERVER["REQUEST_URI"]);//得出需要转换的网址。这里我就偷懒,不做安全检测了,需要的自己加上去

  $downfile=str_replace(" ","",$url);//替换空格之类,可以根据实际情况进行替换

  $downfile=str_replace("http://","",$downfile);//去掉http://

  $urlarr=explode("/",$downfile);//以"/"分解出域名

  $domain=$urlarr[0];//域名

  $getfile=str_replace($urlarr[0],'',$downfile);//得出header中的GET部分

  $content = @fsockopen("$domain", 80, $errno, $errstr, 12);//连接目标主机

  if (!$content){//链接不上就提示错误

  die("对不起,无法连接上 $domain 。");

  }

  fputs($content, "GET $getfile HTTP/1.0rn");

  fputs($content, "Host: $domainrn");

  fputs($content, "Referer: $domainrn");//伪造部分

  fputs($content, "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)rnrn");

  while (!feof($content)) {

  $tp.=fgets($content, 128);

  if (strstr($tp,"200 OK")){ //这里要说明一下。header的第一行一般是请求文件的状态。具体请参照HTTP 1.1状态代码及其含义 hi.baidu.com/110911/blog/item/21f20d2475af812ed50742c5.html这里是正常的文件请求状态,只需直接转向就可以。其他状态的'继续执行程序

  header("Location:$url");

  die();

  }

  }

  //302 转向,大部分的防盗链系统都是先判断referfer,对了的话再转向真实的地址。下面就是获取真实的地址。

  $arr=explode("n",$tp);

  $arr1=explode("Location: ",$tp);//分解出Location后面的真时地址

  $arr2=explode("n",$arr1[1]);

  header('Content-Type:application/force-download');//强制下载

  header("location:".$arr2[0]);//转向目标地址

  die();

  ?>

  这段程序只能针对使用referer来判断是否盗链的防盗链系统,使用其他特殊方法防盗链的,这个估计就不适用了

  复制代码 代码如下:

  $txt=$_GET['url'];

  echo referfile($txt,'http://www.xxx.net/');

  function referfile($url,$refer='') {

  $opt=array('http'=>array('header'=>"Referer:$refer"));

  $context=stream_context_create($opt);

  Header("Location:".$url);

  return file_get_contents($url,false,$context);

  }

  复制代码 代码如下:

  <?php

  $host = "pakey.net"; //你要访问的域名

  $target = "/test.asp"; //你要访问的页面地址

  $referer = "http//xxxr.com/"; //伪造来路页面

  $fp = fsockopen($host, 80, $errno, $errstr, 30);

  if(!$fp){

  echo "$errstr($errno)<br /> ";

  }else{

  $out = "

  GET $target HTTP/1.1

  Host: $host

  Referer: $referer

  Connection: Close ";

  fwrite($fp, $out);

  while(!feof($fp)){

  echo fgets($fp, 1024);

  }

  fclose($fp);

  }

  ?>


【php防盗链实例】相关文章:

php简单伪静态实例09-28

php短域名互换实例10-01

PHP curl之操作实例08-17

PHP中常用的实例介绍09-23

php语言redis队列操作实例09-26

实用的PHP语言实例代码08-29

PHP中数组的分组排序实例06-03

php+mysql查询优化简单实例09-26

php中try catch捕获异常实例详解08-21