如果某個網(wǎng)站是通過下面的代碼獲取IP，那么我們只要在Header里隨意設(shè)置HTTP_VIA和X_FORWARDED_FOR，就可以達到偽造IP的目的
在網(wǎng)卡隨便一搜: Asp.net 客戶端IP
可以搜索到很多頁面，提供的代碼基本都類似于：
代碼如下:
if (Request.ServerVariables["HTTP_VIA"] != null)
return Request.ServerVariables["HTTP_X_FORWARDED_FOR"].Split(new char[] { ',' })[0];
else
return Request.ServerVariables["REMOTE_ADDR"];
上述代碼里的HTTP_VIA和HTTP_X_FORWARDED_FOR，都是從客戶端提交的Header里獲取的，而在正常的HTTP交互中，REMOTE_ADDR是無法偽造的（注），
所以如果某個網(wǎng)站是通過上面的代碼獲取IP，那么我們只要在Header里隨意設(shè)置HTTP_VIA和X_FORWARDED_FOR，就可以達到偽造IP的目的，可以使用FireFox的插件“Modify Headers”來測試，用它添加Header
注：實際上，REMOTE_ADDR也是可以偽造的，但是會造成無法正常接收數(shù)據(jù)，好比寫信時，發(fā)件人寫假地址，那當(dāng)然不可能收到對方的回復(fù)了
更多信息請查看IT技術(shù)專欄
公眾號
事業(yè)單位
當(dāng)前位置：
公考類
招聘類
各類考試