Question

我试图使用以下方法伪造请求的引用者：

<?php

$url = "http://www.blabla.com";

function doMagic($url)
{
  $curl = curl_init();

  $header[0] = "Accept: text/xml,application/xml,application/xhtml+xml,";
  $header[0] .= "text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5";
  $header[] = "Cache-Control: max-age=0";
  $header[] = "Connection: keep-alive";
  $header[] = "Keep-Alive: 300";
  $header[] = "Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7";
  $header[] = "Accept-Language: en-us,en;q=0.5";
  $header[] = "Pragma: ";

  curl_setopt($curl, CURLOPT_URL, $url);
  curl_setopt($curl, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20100101 Firefox/7.0.12011-10-16 20:23:00");
  curl_setopt($curl, CURLOPT_HTTPHEADER, $header);
  curl_setopt($curl, CURLOPT_REFERER, "http://www.fakeRef.com");
  curl_setopt($curl, CURLOPT_ENCODING, "gzip,deflate");
  curl_setopt($curl, CURLOPT_AUTOREFERER, true);
  curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
  curl_setopt($curl, CURLOPT_TIMEOUT, 10);

  $html = curl_exec($curl);
  echo 'Curl error: '. curl_error($curl);
  curl_close($curl);

  return $html;
}

$text = doMagic($url);
print("$text");
?>

我有一个本地apache服务器，我用它来运行这个PHP脚本：localhost / script.php。问题是实际的引用（Piwik报告）是localhost / script.php，而不是http://www.fakeRef.com。

这里有什么问题？

Answer 1

问题是实际的引用（Piwik报告）是localhost / script.php，而不是http://www.fakeRef.com。

这里有什么问题？

您似乎正在浏览器中查看curl操作的输出。然后解释很简单。 Piwik使用跟踪图像来计算您的命中率。 浏览器加载跟踪图像;图像的引用将是您的脚本，而不是您用于获取HTML代码的假值。

如果要测试以这种方式设置引用是否有效，请查看服务器访问日志。那里的script.php请求应该包含伪造的引用者。

更改请求的引用不起作用

1 个答案: