摘要： 以前没有这么搞过。今天群里一个朋友在问这个问题。查了下，CURL确实很强悍的可以伪造IP和来源。1.php 请求 2.php 。1.php代码：$ch = curl_init();curl_setopt($ch, CURLOPT_URL, "http://localhost/2.php");curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:8.8.8.8', 'CLIENT-IP:8.8.8.8')); //构造IPcurl_setopt($ch, CURLOPT_REFE 阅读全文

摘要： 近段时间，公司网站老被攻击，于是研究起防止攻击方法，当然无外乎就是SQL注入之类的问题，无意间发现了一个360安全卫士提供的源码，觉得挺好的，咋们暂且不说防攻击效果，至少思路是很好的，奉献给大家，大家也可以去360漏洞检查网站去下载。360webscan.php]*?=[^>]*?&#[^>]*?>|\\b(alert\\(|confirm\\(|expression\\(|prompt\\()|]*?\\b(onerror|onmousemove|onload|onclick|onmouseover)\\b[^>]*?>|^\\+\\/v(8|9)|\\ 阅读全文