HTTP防盗链与反防盗链
HTTP防盗链
通过上一次,我没对HTTP请求不再那么陌生了。防盗链无非就是别人来请求自己网站的信息,用于其他网站,那么如果我们能识别请求是来自那个网站,如果是外网,那么就重定向等其他处理。但在web服务器层面,服务器根据HTTP协议的Referer头信息来判断该请求是来自外网还是内网。到此基本了解原理。接下来进行操作。
加载重写模块
apache配置文件中去掉重写模块前 #
在需要防盗链的网站或目录,建 .htaccess 文件,写重写规则
RewriteEngine On
#对请求的文件是图片的需要重写
RewriteCond %{REQUEST_FILENAME} .*\.(jpg|jpeg|gif|png|html) [NC]
#对网站外网访问进行重写
RewriteCond %{HTTP_REFERER} !localhost [NC]
RewriteRule .* www.baidu.com
反防盗链
既然防盗链是通过头信息 Referer 来判断,那么我们就伪造一个头信息进行采集等操作。
class implement_socket implements php_socket
{
protected $http_tpye = 'HTTP/1.1';
protected $url = '';
protected $request_type = '';
protected $lines = '';
protected $fsoket_open = '';
protected $port = '';
protected $errstr = '';
protected $timeout = 0;
public $parse_url = '';
protected $content_type = '';
protected $content_length = 0;
protected $body = '';
protected $header_info = array(); function __construct($url, $request_type = '', $port = 80, $timeout = 5)
{
$this->url = $url;
$this->request_type = $request_type;
$this->port = $port;
$this->timeout = $timeout;
$this->parse_url = parse_url($url);
//链接
$this->connect(); } /*
*设置请求行
* */
public function get()
{
$this->content_type = 'text/html';
$this->lines = $this->request_type . ' ' . $this->parse_url['path'] . ' ' . $this->http_tpye;
return $this->request();
} public function post($param)
{
//设置头信息
$this->content_type = 'application/x-www-form-urlencoded';
$data = $this->body_info($param);
$this->header_info[] = 'Content-Length:' . strlen($data);
$this->lines = $this->request_type . ' ' . $this->parse_url['path'] . ' ' . $this->http_tpye;
$this->body = $data;
return $this->request();
} public function request()
{
$getinfo = '';
/*echo $this->lines . "\r\n" . implode("\r\n", $this->header_info) . " \n\r\n" . $this->body;
exit();*/
//链接成功进行写入头信息
fwrite($this->fsoket_open, $this->lines . "\n" . implode("\n", $this->header_info) . "\n\r\n" . $this->body);
while (!feof($this->fsoket_open)) {
$getinfo .= fgets($this->fsoket_open, 2048);
}
fclose($this->fsoket_open);
return $getinfo;
} /*
* 链接
* */
public function connect()
{
try {
$this->fsoket_open = fsockopen($this->parse_url['host'], $this->port, $this->errstr, $this->timeout);
} catch (Exception $exception) {
echo 'connect is failed :' . $exception->getMessage() . 'r\n' . $this->errstr;
}
} /*
* 设置头信息
* */
public function header_info($head_arraay = array())
{
$this->header_info = $head_arraay;
} /*
* 设置主体
* */
public function body_info($param = '')
{
// 生成 URL-encode 之后的请求字符串
return $param;
}
} //防盗链
$http = new implement_socket('http://localhost/smarty/explain.png', 'GET');
$http->header_info(array(
'Referer:http://localhost/smarty/',
"Host:" . $http->parse_url['host']
));
//写入文件里
//echo strstr($http->get(),'\r\n\r\n);
file_put_contents('caiji.png',substr(strstr($http->get(),"\r\n\r\n"),4));
HTTP防盗链与反防盗链的更多相关文章
- Nginx中防盗链(下载防盗链和图片防盗链)操作记录
日常运维工作中,设置防盗链的需求会经常碰到,这也是优化网站的一个必要措施.今天在此介绍Nginx中设置下载防盗链和图片防盗链的操作~ 一.Nginx中下载防盗链的操作记录对于一些站点上的下载操作,有很 ...
- Nginx中防盗链(下载防盗链和图片防盗链)及图片访问地址操作记录
日常运维工作中,设置防盗链的需求会经常碰到,这也是优化网站的一个必要措施.今天在此介绍Nginx中设置下载防盗链和图片防盗链的操作~ 一.Nginx中下载防盗链的操作记录对于一些站点上的下载操作,有很 ...
- Referer反反盗链
0x00 前言 最近用Python非常多,确实感受到了Python的强大与便利.但同时我并没有相见恨晚的感觉,相反我很庆幸自己没有太早接触到Python,而是基本按着C→C++→Java→Python ...
- sevlet实现反盗链
有时候为了网站的版权和安全问题,我们需要为我们的网站应用设置防盗链,这样可以保证我们网站的一些资源的安全性.防盗链的主要是通过获取http的请求头referer的信息来和我们的网站地址做对比,如果相同 ...
- 关于python 爬虫遇到的反盗链
首先声明:目标网址是从别人案例里得到的,内容你懂的... 本来闲来无事,学习下爬虫的知识,遇到恶心的反盗链,好在目标网址防盗链简单,代码里注明了如何去查看目标网址的防盗检查: 防盗链原理 http标准 ...
- 通过设置Referer反"反盗链"
package cn.searchphoto.util; import java.io.File; import java.io.FileOutputStream; import java.io.In ...
- 对付"反盗链"
对付"反盗链" 某些站点有所谓的反盗链设置,其实说穿了很简单, 就是检查你发送请求的header里面,referer站点是不是他自己, 所以我们只需要像把headers的refer ...
- 跳过图片反盗链js
页面增加<iframe> <iframe id="ifa" style="display:none" /> 原来html: <im ...
- ORALCE 之LRU链与脏LRU链【转载】
今天是2013-09-09,时别n久的一篇经典文章,有被我在google发现了,再次转载一下.学习一下. 一.LRU链: 任何缓存的大小都是有限制的,并且总不如被缓存的数据多.就像Buffer cac ...
随机推荐
- Kernel,Shell,Bash 的关系
Kernel (内核) Kernel 操作系统内核 操作系统内核是指大多数操作系统的核心部分.它由操作系统中用于管理存储器.文件.外设和系统资源的那些部分组成.操作系统内核通常运行进程,并提供进程间的 ...
- Windows下通过Composer安装Yii2 [ 2.0 版本 ]
安装好大于5.4或更高版本的PHP环境并开启openssl扩展.如果是Apache服务器,加载Apache的mod_ssl模块. 下载Composer并安装. 开始->运行[或者WIN+R]-& ...
- form表单中name和id区别
HTML文本是由HTML命令组成的描述性文本,HTML命令可以说明文字.图形.动画.声音.表格.链接等.HTML的结构包括头部(Head).主体(Body)两大部分,其中头部描述浏览器所需的信息,而主 ...
- tomcat启动报错:Bean name 'XXX' is already used in this <beans> element
如题,tomcat容器启动时加载spring的bean,结果报错如下: 六月 28, 2017 9:02:25 上午 org.apache.tomcat.util.digester.SetProper ...
- centos7防火墙 启动和关闭
CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙.firewall:systemctl start firewalld.service #启动firewa ...
- unittest--unittest.defaultTestLoader()的方法
unittest.defaultTestLoader(): defaultTestLoader()类,通过该类下面的discover()方法可自动更具测试目录start_dir匹配查找测试用例文件(t ...
- 实战 TestNG 监听器
TestNG 是一个开源的自动化测试框架,其灵感来自 JUnit 和 NUnit,但它引入了一些新功能,使其功能更强大,更易于使用.TestNG 的设计目标是能够被用于进行各种类型测试:单元测试.功能 ...
- 分布式缓存系统 Memcached 内存管理机制
在前面slab数据存储部分分析了Memecached中记录数据的具体存储机制,从中可以看到所采用的内存管理机制——slab内存管理,这也正是linux所采用的内存高效管理机制,对于Memchached ...
- AJAX验证此ID是否有对应的name
在表格输入一个ID,然后自动根据ID在数据库中查找是否有对应name 这是javascript部分,利用ajax验证 $(document).ready(function() { $("#c ...
- PHPCMS分页原理
调用很方便,使用listinfo方法,如果小于1页不会返回分页字符串 $page = $_GET['page'] ? intval($_GET['page']) : '1'; $products = ...