PHP - Referer yeniden yönlendirme komut dosyası

Question

Genellikle, yanıt ararken, belirli web sitelerinin, yönlendiren, örneğin google.com ise sundukları bilgileri okumasına izin vereceğini buldum. Yine de, doğrudan bilgiye bağlanırsanız, kullanılamaz olacaktır.

http://example.com/ref_red.php?referer=http://google.com/&end=http://example.net/ 

Notlar:

Ne arıyorum şöyle seçimim bir Yönlendireni ayarlayacaktır en küçük PHP komut dosyası ve bir hedef olduğunu

• ref_red.php Örneğimdeki komut dosyasının adı.
• referer ve uçhttp, https, ftp kabul etmelidir. örneğin, http://example.com/some/rr/print.pl?document=rr:
• yönlendiren ve uçhttp://end.com kadar basit veya karmaşık bir tipteki bir URI içerebilir.

NOT: Bir cevapta üzerinde önerildiği üzere, bu ekleme. Komut, tam bir proxy değildir. Yalnızca ilk HTTP isteği, başvurucunun ayarının tek amaçlı için (resim, vb. Gibi sonraki istemlerde değil) tarafından proxy edildi.

Answer 1

bu fonksiyon size belirtilen yönlendirenden

oldukça Önemsiz olmalıdır sorgu Parms idaresiyle ilgili herhangi bir http url alıp bunu bir başlangıç ​​noktası vermelidir, bu yüzden

<?php 

    echo geturl('http://some-url', 'http://referring-url'); 

    function geturl($url, $referer) { 

     $headers[] = 'Accept: image/gif, image/x-bitmap, image/jpeg, image/pjpeg,text/html,application/xhtml+xml'; 
     $headers[] = 'Connection: Keep-Alive'; 
     $headers[] = 'Content-type: application/x-www-form-urlencoded;charset=UTF-8'; 
     $useragent = 'Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322; Media Center PC 4.0)'; 

     $process = curl_init($url); 
     curl_setopt($process, CURLOPT_HTTPHEADER, $headers); 
     curl_setopt($process, CURLOPT_HEADER, 0); 
     curl_setopt($process, CURLOPT_USERAGENT, $useragent); 
     curl_setopt($process, CURLOPT_REFERER, $referer); 
     curl_setopt($process, CURLOPT_TIMEOUT, 30); 
     curl_setopt($process, CURLOPT_RETURNTRANSFER, 1); 
     curl_setopt($process, CURLOPT_FOLLOWLOCATION, 1); 

     $return = curl_exec($process); 
     curl_close($process); 

     return $return; 
    } 

?> 

yapmak i o kısmını bırakacak

Answer 2

Yönlendirici, herhangi bir sunucu tarafı mekanizması tarafından değil, tarayıcınız tarafından belirlenir. PHP'de, uzak sunucunun isteğini yapan ve referans üstbilgisini uygun şekilde ayarlayan bir proxy oluşturabilirdiniz. Bir Firefox eklentisini kullanmak daha yararlıdır, ör. http://www.stardrifter.org/refcontrol/.

Düzenleme: Özel bir yönlendiren üstbilgisi ile bir PHP proxy'si yazmak istediğinizi netleştirmek için sorunuzu yeniden yazabilirim. Yönlendirici parametresini alıp iletmek için muhtemelen http://sourceforge.net/projects/poxy/ gibi bir şeyi değiştirebilirim.

Tekrar düzenleme: Ne sorduğunuzda açık olabilirsiniz, ancak imkansızı istemek mümkün kılmaz. Tarayıcı yönlendirme başlığını ayarlamaktan sorumludur; yeni bir kaynağa yönlendirmesine neden olan URI'yi kullanır. "Lütfen http://example.net adresini ziyaret edin, ancak bunu yaptığınızda aslında www.foo.com olduğumu iddia edin" yazan bir senaryo soruyorsunuz. Sunucunun, nereden geldiğini öğrenmek için tarayıcıya talimat vermesi için bir mekanizma yoktur.

Sanırım bazı kıvrımlı JavaScript korsanlığı ile mümkün olabilir, ancak siyah şapka anlamında hacklenecektir - bir web sitesini yönlendiriciyi aldatmaya zorlayabilecek bir web sitesi gerçek bir güvenlik deliği olacaktır.

Answer 3

Internet'te bulunan hizmetlerden birini kullanarak yönlendirenlerin (adreslerini belirleyerek) saklamasına izin verebilirsiniz, ancak gerçek yönlendiren olmayan belirli bir yönlendireni uygulayamazsınız. Kullanıcı, hedef web sitesine yönlendirilmeden önce söz konusu web sitesine yönlendirilmelidir (bir yönlendirici olarak görünecektir).bu hizmetlerin

Bir: http://linkanon.com

düzenleme:

Eğer bir vekil gibi davranır geçerlidir PHP'de bir kullanıcı aracısı yazmayı, şimdi benim yorumunu soru değişti, ama o zaman bu kadar yaklaştığında yana

Bir suç faaliyeti, çünkü gerçek bir web sitesinde olduğunu düşünebilen bir kullanıcıya üçüncü taraf bir web sitesi açacaksınız, aslında içeriğinizi (geçirdiğiniz içerik) yükleyecektir. Bu kriminal aktiviteyi gerçekleştirmek için (bir kullanıcı adı ve parola okumaya çalışmaktan bir adım uzaktasınız), üçüncü tarafın web sitesi içeriğini, sahte yönlendiriciyi belirten kendi yazılı kullanıcı aracınızı kullanarak PHP ile yüklersiniz. Web sitenizin ziyaretçisine çıktı. bir HTTP başlıklarını göndermenizi sağlar PHP'de fonksiyon, ($ başlık) başlık budur:

header("Referer: http://example.org"); 

yerine yardım etmeye çalışanlara karşı Bağırarak, bunu uygun protokoldür (HTTP okumaya çalışın hangi Dünyaya Yönlendirme başlığına ilişkin belirtim: http://www.w3.org/Protocols/rfc2616/rfc2616-sec14.html (Bkz. Bölüm 14.36).

Ayrıca, istemci tarafı hakkında olduğunu görebileceğiniz http://en.wikipedia.org/wiki/Referrer_spoofing'u da okumak isteyebilirsiniz. PHP sunucu tarafıdır. Tek yapmanız gereken PHP tarafından oluşturulan bir istemci kodu (Javascript) yazmayı denemek, ancak herhangi bir şansınız varsa, o zaman kullanıcının dünyasına giriyorsunuz.