0514-86177077

9:00-17:00（工作日）

主页 > 知识库 > Asp.net获取客户端IP常见代码存在的伪造IP问题探讨

Asp.net获取客户端IP常见代码存在的伪造IP问题探讨
热门标签：智能电话营销外呼系统 莱芜外呼电销机器人价格 长春呼叫中心外呼系统哪家好 户外地图标注软件手机哪个好用 郑州400电话办理 联通 凯立德导航官网地图标注 地图标注和认领 电销语音自动机器人 五常地图标注
在网卡随便一搜: Asp.net 客户端IP
可以搜索到很多页面，提供的代码基本都类似于：
复制代码 代码如下:

if (Request.ServerVariables["HTTP_VIA"] != null)
return Request.ServerVariables["HTTP_X_FORWARDED_FOR"].Split(new char[] { ',' })[0];
else
return Request.ServerVariables["REMOTE_ADDR"];

上述代码里的HTTP_VIA和HTTP_X_FORWARDED_FOR，都是从客户端提交的Header里获取的，而在正常的HTTP交互中，REMOTE_ADDR是无法伪造的（注），

所以如果某个网站是通过上面的代码获取IP，那么我们只要在Header里随意设置HTTP_VIA和X_FORWARDED_FOR，就可以达到伪造IP的目的，可以使用FireFox的插件“Modify Headers”来测试，用它添加Header

注：实际上，REMOTE_ADDR也是可以伪造的，但是会造成无法正常接收数据，好比写信时，发件人写假地址，那当然不可能收到对方的回复了
您可能感兴趣的文章:
  • ASP.NET 获取客户端IP方法
  • ASP.NET获取真正的客户端IP地址的6种方法
  • asp.net 获取客户端浏览器访问的IP地址的实例代码

标签：西藏 宣城 西宁 福州 红河 湖州 衢州 岳阳

巨人网络通讯声明：本文标题《Asp.net获取客户端IP常见代码存在的伪造IP问题探讨》，本文关键词  Asp.net,获取,客户端,常见,；如发现本文内容存在版权问题，烦请提供相关信息告之我们，我们将及时沟通与处理。本站内容系统采集于网络，涉及言论、版权与本站无关。
  • 相关文章
  • 下面列出与本文章《Asp.net获取客户端IP常见代码存在的伪造IP问题探讨》相关的同类信息！
  • 本页收集关于Asp.net获取客户端IP常见代码存在的伪造IP问题探讨的相关信息资讯供网民参考！
    • 推荐文章

    上一篇：Asp.Net 无刷新文件上传并显示进度条的实现方法及思路

    下一篇：VS2010 水晶报表的使用方法

    Copyright © 1999-2012 诚信 合法 规范的巨人网络通讯始建于2005年

    苏ICP备15040257号-8

    产品关键词： Asp.net获取客户端IP常见代码存在的伪造IP问题探讨 Asp.net,获取,客户端,常见,