Asp.net获取客户端IP常见代码存在的伪造IP问题探讨
更新时间：2013年06月28日 16:34:50 作者：
如果某个网站是通过下面的代码获取IP，那么我们只要在Header里随意设置HTTP_VIA和X_FORWARDED_FOR，就可以达到伪造IP的目的
在网卡随便一搜: Asp.net 客户端IP
可以搜索到很多页面，提供的代码基本都类似于：
if (Request.ServerVariables["HTTP_VIA"] != null)
return Request.ServerVariables["HTTP_X_FORWARDED_FOR"].Split(new char[] { ',' })[0];
else
return Request.ServerVariables["REMOTE_ADDR"];
上述代码里的HTTP_VIA和HTTP_X_FORWARDED_FOR，都是从客户端提交的Header里获取的，而在正常的HTTP交互中，REMOTE_ADDR是无法伪造的（注），
所以如果某个网站是通过上面的代码获取IP，那么我们只要在Header里随意设置HTTP_VIA和X_FORWARDED_FOR，就可以达到伪造IP的目的，可以使用FireFox的插件“Modify Headers”来测试，用它添加Header
注：实际上，REMOTE_ADDR也是可以伪造的，但是会造成无法正常接收数据，好比写信时，发件人写假地址，那当然不可能收到对方的回复了
可以搜索到很多页面，提供的代码基本都类似于：
复制代码 代码如下:
if (Request.ServerVariables["HTTP_VIA"] != null)
return Request.ServerVariables["HTTP_X_FORWARDED_FOR"].Split(new char[] { ',' })[0];
else
return Request.ServerVariables["REMOTE_ADDR"];
上述代码里的HTTP_VIA和HTTP_X_FORWARDED_FOR，都是从客户端提交的Header里获取的，而在正常的HTTP交互中，REMOTE_ADDR是无法伪造的（注），
所以如果某个网站是通过上面的代码获取IP，那么我们只要在Header里随意设置HTTP_VIA和X_FORWARDED_FOR，就可以达到伪造IP的目的，可以使用FireFox的插件“Modify Headers”来测试，用它添加Header
注：实际上，REMOTE_ADDR也是可以伪造的，但是会造成无法正常接收数据，好比写信时，发件人写假地址，那当然不可能收到对方的回复了
相关文章
asp.net输出alert警告框2008-11-11
相信大家在做开发的时候，常会遇到集成QQ登录的功能，本文主要说的是利用asp.net代码的实现方式，逻辑部分主要还是根据帮助文档来的。不懂的同学可以先看看文档。下面来一起学习学习。2016-08-08
这篇文章主要介绍了ASP.NET编程获取网站根目录方法,较为详细的分析了ASP.NET针对网站目录及物理路径的操作技巧,并给出了实例予以总结,需要的朋友可以参考下2015-11-11
本文主要介绍了.net6简单使用NPOI读取Excel的项目实践，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-06-06
.Net笔记:System.IO之windows文件操作的深入分析
本篇文章是对.Net中windows文件操作的使用进行了详细的分析介绍，需要的朋友参考下2013-05-05
ASP.NET之Response.Cookies.Remove 无法删除COOKIE的原因
在web开发中Cookie是必不可少的,.NET自然也有一个强大的Cookie操作类,我们用起来也非常方便,不过在使用中我们会发现一个事情Response.Cookies.Remove删除不了Cookie,2013-06-06![DataList绑定到Row[]行集合的问题的方法](//img.jbzj.com/images/xgimg/bcimg6.png)
DataList绑定到Row[]行集合的问题的方法...2007-09-09
数据绑定：是应用程序 UI 与业务逻辑之间建立连接的过程。 如果绑定正确设置并且数据提供正确通知，则当数据的值发生更改时，绑定到数据的视觉元素会自动反映更改。 数据绑定可能还意味着如果视觉元素中数据的外部表现形式发生更改，则基础数据可以自动更新以反映更改。2013-03-03
这篇文章主要为大家详细介绍了asp.net mvc验证码类使用方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2016-12-12
ASP.NET 数据访问类...2006-08-08
![DataList绑定到Row[]行集合的问题的方法](http://img.jbzj.com/images/xgimg/bcimg6.png)
最新评论