用PHP伪造referer突破网盘禁止外连的代码


Posted in PHP onJune 15, 2008

比如我放纳米盘里的文件http://img.namipan.com/downfile/da333ee178bdad6531d1ec1540cf86277c116b6300887600/02.Paid%20In%20Full.mp3

这个地址不能直接下载也不能在网页播放器里播放,点击下载转到了一个下载页面。要想能够直接下载这个文件或播放这个文件,那就要伪造referfer,欺骗服务器,referfer是来自纳米盘的链接。

最开始使用的方法是用PHP内置的函数stream_context_create。

代码如下: 

function referfile($url, $refer=”) { 
$opt=array('http'=>array('header'=>”Referer: $refer”)); 
$context=stream_context_create( $opt); 
return file_get_contents($url,false, $context); 
}

但这段代码有个缺点,file_get_contents实际上是把对方服务器的文件读取到了自己的服务器上然后再发送给浏览器,不但加大自己服务器的压力,而且下载反应速度还很慢,这个并不是很好的解决方法。

后来又看了遍手册,既要减轻自己服务器的压力,又能达到迷惑对方服务器。修改header里的Referfer信息就可以了。

改版后的代码如下:

<?php 
$url="img.namipan.com/downfile/da333ee178bdad6531d1ec1540cf86277c116b6300887600/02.Paid%20In%20Full.mp3";//这里的url要过滤掉http:// 
$urlarr=explode("/",$url); 
$domain=$urlarr[0];//分解出域名 
$getfile=str_replace($urlarr[0],",$url); 
$content = @fsockopen("$domain", 80, $errno, $errstr, 12);//先连接上对方的服务器 
if (!$content){//无法链接就提示错误信息 
die("对不起,无法连接上 $domain 。"); 
} 
fputs($content, "GET $getfile HTTP/1.0\r\n"); 
fputs($content, "Host: $domain\r\n"); 
fputs($content, "Referer: $domain\r\n");//伪造referfer 
fputs($content, "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)\r\n\r\n"); while (!feof($content)) { 
$tp.=fgets($content, 128);将头部信息读取出来,里面将包含:Location:http://xxx/xxx.mp3,我们要的就是这个地址。 
} 
$arr=explode("\n",$tp); 
$arr1=explode("Location: ",$tp); 
$arr2=explode("\n",$arr1[1]);//分解出Location:后面的地址 
header('Content-Type:application/force-download'); 
header("location:".$arr2[0]); 
fclose($content);

OK,目的达到了。

这个原来的地址:http://img.namipan.com/downfile/3a7c64518d46d986283eab73175a8b119305a76480b89200/Equilibrium-Turis_Fratyr-02-Wingthors_Hammer.mp3

转换后:

http://mms.music.krmcn.com/mms.music/namipan/img~~/3a7c64518d46d986283eab73175a8b119305a76480b89200/Equilibrium-Turis_Fratyr-02-Wingthors_Hammer.mp3

附另外一段实现代码:

最原始的破解网盘限制外链的php代码,如果各位想要学习研究可以继续看,如果要拿代码直接用需要改进,这个代码仅供参考学习。

新建一个文件file.php。后面的参数就是需要伪造referfer的目标地址吧。如:file.php/http://www.xxx.xxx/xxx.mp3

<? 
$url=str_replace('/file.php/','',$_SERVER["REQUEST_URI"]);//得出需要转换的网址。这里我就偷懒,不做安全检测了,需要的自己加上去 
$downfile=str_replace(" ","%20",$url);//替换空格之类,可以根据实际情况进行替换 
$downfile=str_replace("http://","",$downfile);//去掉http:// 
$urlarr=explode("/",$downfile);//以"/"分解出域名 
$domain=$urlarr[0];//域名 
$getfile=str_replace($urlarr[0],'',$downfile);//得出header中的GET部分 
$content = @fsockopen("$domain", 80, $errno, $errstr, 12);//连接目标主机 
if (!$content){//链接不上就提示错误 
die("对不起,无法连接上 $domain 。"); 
} 
fputs($content, "GET $getfile HTTP/1.0\r\n"); 
fputs($content, "Host: $domain\r\n"); 
fputs($content, "Referer: $domain\r\n");//伪造部分 
fputs($content, "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)\r\n\r\n"); while (!feof($content)) { 
$tp.=fgets($content, 128); 
if (strstr($tp,"200 OK")){ //这里要说明一下。header的第一行一般是请求文件的状态。具体请参照HTTP 1.1状态代码及其含义hi.baidu.com/110911/blog/item/21f20d2475af812ed50742c5.html这里 是正常的文件请求状态,只需直接转向就可以。其他状态的继续执行程序 
header("Location:$url"); 
die(); 
} 
} 
//302 转向,大部分的防盗链系统都是先判断referfer,对了的话再转向真实的地址。下面就是获取真实的地址。 
$arr=explode("\n",$tp); 
$arr1=explode("Location: ",$tp);//分解出Location后面的真时地址 
$arr2=explode("\n",$arr1[1]); 
header('Content-Type:application/force-download');//强制下载 
header("location:".$arr2[0]);//转向目标地址 
die(); 
?>

115网盘图片外链测试(不是我做的):原版地址:http://u.115.com/file/f3b7c9046
外链地址:http://115.pp.ru/f3b7c9046/02.jpg

115网盘外链测试2(也不是我做的):http://gg.org.ru/115.php/提取码/xxx

PHP 相关文章推荐
如何跨站抓取别的站点的页面的补充
Oct 09 PHP
PHP之APC缓存详细介绍 apc模块安装
Jan 13 PHP
windows下配置apache+php+mysql时出现问题的处理方法
Jun 20 PHP
Laravel 5框架学习之表单
Apr 08 PHP
php实现json编码的方法
Jul 30 PHP
PHP中substr函数字符串截取用法分析
Jan 07 PHP
PHP以json或xml格式返回请求数据的方法
May 31 PHP
深入研究PHP中的preg_replace和代码执行
Aug 15 PHP
PHP addcslashes()函数讲解
Feb 03 PHP
PHP基于timestamp和nonce实现的防止重放攻击方案分析
Jul 26 PHP
Laravel关系模型指定条件查询方法
Oct 10 PHP
THINKPHP5分页数据对象处理过程解析
Oct 28 PHP
php学习 字符串课件
Jun 15 #PHP
php学习 函数 课件
Jun 15 #PHP
PHP学习 运算符与运算符优先级
Jun 15 #PHP
坏狼php学习 计数器实例代码
Jun 15 #PHP
坏狼的PHP学习教程之第2天
Jun 15 #PHP
坏狼的PHP学习教程之第1天
Jun 15 #PHP
Php注入点构造代码
Jun 14 #PHP
You might like
php 仿Comsenz安装效果代码打包提供下载
2010/05/09 PHP
CI框架中site_url()和base_url()的区别
2015/01/07 PHP
PHP安全下载文件的方法
2016/04/07 PHP
ThinkPHP框架获取最后一次执行SQL语句及变量调试简单操作示例
2018/06/13 PHP
JS 自定义函数缺省值的设置方法
2010/05/05 Javascript
LazyLoad 延迟加载(按需加载)
2010/05/31 Javascript
jquery ajax例子返回值详解
2012/09/11 Javascript
js文本框输入点回车触发确定兼容IE、FF等
2013/11/19 Javascript
js根据日期判断星座的示例代码
2014/01/23 Javascript
javascript写的异步加载js文件函数(支持数组传参)
2014/06/07 Javascript
js获取IP地址的方法小结
2014/07/01 Javascript
javascript常用方法总结
2015/05/14 Javascript
JavaScript取得WEB安全颜色列表的方法
2015/07/14 Javascript
进阶之初探nodeJS
2017/01/24 NodeJs
vue.js实现刷新当前页面的方法教程
2017/07/05 Javascript
vue 粒子特效的示例代码
2017/09/19 Javascript
javascript中关于类型判断的一些疑惑小结
2018/10/14 Javascript
nodejs搭建本地服务器并访问文件操作示例
2019/05/11 NodeJs
Python中文件操作简明介绍
2015/04/13 Python
Python numpy生成矩阵、串联矩阵代码分享
2017/12/04 Python
Python实现爬虫设置代理IP和伪装成浏览器的方法分享
2018/05/07 Python
python Django中models进行模糊查询的示例
2019/07/18 Python
Python获取时间范围内日期列表和周列表的函数
2019/08/05 Python
PyTorch里面的torch.nn.Parameter()详解
2020/01/03 Python
TensorFlow实现批量归一化操作的示例
2020/04/22 Python
Django QuerySet查询集原理及代码实例
2020/06/13 Python
HTML5实现晶莹剔透的雨滴特效
2014/05/14 HTML / CSS
加拿大女包品牌:Matt & Nat
2017/05/12 全球购物
MSC邮轮官方网站:加勒比海、地中海和世界各地的假期
2018/08/27 全球购物
财务总监管理岗位职责
2014/03/08 职场文书
水毁工程实施方案
2014/04/01 职场文书
购房协议书范本
2014/04/11 职场文书
2015中秋祝酒词
2015/08/12 职场文书
利用 Python 的 Pandas和 NumPy 库来清理数据
2022/04/13 Python
Elasticsearch 配置详解
2022/04/19 Java/Android
CentOS MySql8 远程连接实战
2022/04/19 MySQL