当前位置：首页 > 资讯 > 技术文档

Asp.net获取客户端IP常见代码存在的伪造IP问题探讨

时间：2020-06-30 15:44 编辑：来源：阅读：
扫一扫，手机访问

摘要：Asp.net获取客户端IP常见代码存在的伪造IP问题探讨

[b]在网卡随便一搜:[/b] Asp.net 客户端IP 可以搜索到很多页面，提供的代码基本都类似于：

if (Request.ServerVariables["HTTP_VIA"] != null)
return Request.ServerVariables["HTTP_X_FORWARDED_FOR"].Split(new char[] { ',' })[0];
else
return Request.ServerVariables["REMOTE_ADDR"];

上述代码里的HTTP_VIA和HTTP_X_FORWARDED_FOR，都是从客户端提交的Header里获取的，而在正常的HTTP交互中，REMOTE_ADDR是无法伪造的（注），所以如果某个网站是通过上面的代码获取IP，那么我们只要在Header里随意设置HTTP_VIA和X_FORWARDED_FOR，就可以达到伪造IP的目的，可以使用FireFox的插件“Modify Headers”来测试，用它添加Header [b]注：[/b]实际上，REMOTE_ADDR也是可以伪造的，但是会造成无法正常接收数据，好比写信时，发件人写假地址，那当然不可能收到对方的回复了

全部评论(0)

上一篇：ASP.NET搭配Ajax实现搜索提示功能
下一篇：aspx后台传递Json到前台的两种接收方法推荐

资讯排行榜
更多>>