Asp.net获取客户端IP常见代码存在的伪造IP问题探讨
更新时间：2013年06月28日 16:34:50 作者：
如果某个网站是通过下面的代码获取IP，那么我们只要在Header里随意设置HTTP_VIA和X_FORWARDED_FOR，就可以达到伪造IP的目的
在网卡随便一搜: Asp.net 客户端IP
可以搜索到很多页面，提供的代码基本都类似于：
if (Request.ServerVariables["HTTP_VIA"] != null)
return Request.ServerVariables["HTTP_X_FORWARDED_FOR"].Split(new char[] { ',' })[0];
else
return Request.ServerVariables["REMOTE_ADDR"];
上述代码里的HTTP_VIA和HTTP_X_FORWARDED_FOR，都是从客户端提交的Header里获取的，而在正常的HTTP交互中，REMOTE_ADDR是无法伪造的（注），
所以如果某个网站是通过上面的代码获取IP，那么我们只要在Header里随意设置HTTP_VIA和X_FORWARDED_FOR，就可以达到伪造IP的目的，可以使用FireFox的插件“Modify Headers”来测试，用它添加Header
注：实际上，REMOTE_ADDR也是可以伪造的，但是会造成无法正常接收数据，好比写信时，发件人写假地址，那当然不可能收到对方的回复了
可以搜索到很多页面，提供的代码基本都类似于：
复制代码 代码如下:
if (Request.ServerVariables["HTTP_VIA"] != null)
return Request.ServerVariables["HTTP_X_FORWARDED_FOR"].Split(new char[] { ',' })[0];
else
return Request.ServerVariables["REMOTE_ADDR"];
上述代码里的HTTP_VIA和HTTP_X_FORWARDED_FOR，都是从客户端提交的Header里获取的，而在正常的HTTP交互中，REMOTE_ADDR是无法伪造的（注），
所以如果某个网站是通过上面的代码获取IP，那么我们只要在Header里随意设置HTTP_VIA和X_FORWARDED_FOR，就可以达到伪造IP的目的，可以使用FireFox的插件“Modify Headers”来测试，用它添加Header
注：实际上，REMOTE_ADDR也是可以伪造的，但是会造成无法正常接收数据，好比写信时，发件人写假地址，那当然不可能收到对方的回复了
相关文章
这篇文章主要为大家详细介绍了Elasticsearch.Net使用入门教程,具有一定的参考价值，感兴趣的小伙伴们可以参考一下2016-11-11
Convert.ToInt32与Int32.Parse区别及Int32.TryParse
2个方法都可以把string转换为int，那么他们有什么区别？什么时候该用什么？性能如何。 其实在2.0里还有Int32.TryParse也实现了同样的效果。2009-01-01
一般的加密方法，解密比较复杂，所有大家看可以尝试用下面的代码。2009-05-05
这篇文章主要介绍了ASP.Net中命名空间Namespace浅析和使用例子,本文例子使用的是ASP.NET混合编程,需要的朋友可以参考下2014-07-07![一个完整的ASP.NET 2.0 URL重写方案[翻译]](//img.jbzj.com/images/xgimg/bcimg4.png)
这篇文章描述了一个完整的 ASP.NET 2.0 URL 重写方案。这个方案使用正则表达式来定义重写规则并解决通过虚拟 URLs 访问页面产生回发事件的一些可能的困难。2009-11-11
想做页面美化，特别是在一个页面中，只占了很小一块的页面，想做成弹出窗口样式，稍微总结了下：2013-07-07
本篇文章主要对asp.net创建事务的方法进行实例介绍，具有很好的参考价值，需要的朋友一起来看下吧2016-12-12
白刃之战：PHP vs. ASP.NET（节选）－架构比较...2006-09-09
基于Unity容器中的对象生存期管理分析2013-04-04
这篇文章主要为大家详细介绍了ASP.NET Core程序发布到Linux生产环境，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-04-04
![一个完整的ASP.NET 2.0 URL重写方案[翻译]](http://img.jbzj.com/images/xgimg/bcimg4.png)
最新评论