php+js实现offers伪装referrer代码

旧城麦凉面 · 发表于 2016-8-24 23:16:22

本帖最后由旧城麦凉面于 2016-8-24 23:22 编辑

在浏览国外论坛的时候看到的，不知道论坛有没有人发，来分享一波。还是老外好啊..感觉...
看过的大神笑笑就好.新手可以参考下.

你可以把这个程序弄成某一个文件然后在需要伪装的页面include . （只限本站）

比如说你要从a.com 跳转到 offers链接但是想让offers认为你是从a.com的内页跳转来的就可以实现

不打包文件  自己论坛复制。。我去论坛好像有生成一些奇怪的码。

假设我们把脚本放在:http://example.com 主页

我们可以像这样组建referrer:http://example.com/?url=DestUrlI ... &referer=FakeRefUrl

1.将下面的代码设置成 index.php文件,这个php输出的内容不会被看到,会直接跳转
<?php
// Extract URI minus http://example.com/
$full_url = urldecode($_SERVER['REQUEST_URI']);
// url后缀
$l = strlen($full_url);
$p_referer = strpos ($full_url, 'referer=');
$p_dest_2 = $p_referer - 1;
$p_referer = strpos ($full_url, '=',$p_referer) + 1;
$url_referer = substr ($full_url , $p_referer);
$p_dest_1 = strpos ($full_url, '=') + 1;
$l = $p_dest_2 - $p_dest_1;
$url_dest = substr ($full_url , $p_dest_1, $l);

// 创建表单自动提交
if ($url_referer != '') {
echo '<html><head><META NAME="ROBOTS" CONTENT="NOINDEX, NOFOLLOW"></head><body>
<form action="'.urldecode($url_referer).'" method="post" id="myform">
<input type="hidden" name="ref_spoof" value="'.urldecode($url_dest).'">
</form><script language="JavaScript"> document.getElementById(\'myform\').submit();</script></body></html>';
} else {
echo 'You must provide a referer';
}
?>

2.将下面的代码弄在一个想要作为referrer的页面里面(建议把这个搞成一个xxx.php),然后在article.php (每一个页面)头部引入
<?php
if ($_POST['ref_spoof'] != NULL) {
$offer = urldecode($_POST['ref_spoof']);
$p1 = strpos ($offer, '?') + 1;
$url_par = substr ($offer , $p1);
$paryval = split ('&', $url_par);
$p = array();
foreach ($paryval as $value) {
      $p[] = split ('=',$value);
}
echo'<html><head><META NAME="ROBOTS" CONTENT="NOINDEX, NOFOLLOW"></head><body><form action="'.$offer.'" method="get" id="myform">';
foreach ($p as $value) {
      echo '<input type="hidden" name="'.$value[0].'" value="'.$value[1].'">';
}
echo '</form><script language="JavaScript"> document.getElementById(\'myform\').submit();</script></body></html>';
}
?>
#这里是没有接收到参数后就继续输出



OK了，现在我们假设你的offers链接是：http://myCPAnetwork.com?oid=12345&pid=6789&sid=yy7456

那么你访问的链接应该是：
http://example.com/?url=myCPAnetwork.com?oid=12345&pid=6789&sid=yy7456&referer=example.com/inner
* G, D3 o1 S( |4 @+ L

url是你联盟的链接  referrer是你要伪装的referrer

可以配合cloaking来达到完美伪装感觉.

有不懂的朋友请回复一波,coder应该可以看得懂的.

带上原文链接：http://www.blackhatworld.com/seo ... rrer-script.319585/

国外论坛还是有很多好东西的.

kasang · 发表于 2016-8-24 23:20:10

土豪君主牛逼干脆写个插件

aj0738 · 发表于 2016-8-24 23:24:34

虽然不太懂，但看起来好厉害的样子

旧城麦凉面 · 发表于 2016-8-24 23:24:50

kasang 发表于 2016-8-24 23:20
/ M ^7 Z; j3 c. e. a' Y% Y' B土豪君主牛逼干脆写个插件

这种只支持网站内页的。。不能随便设置referrer

游神 · 发表于 2016-8-25 21:13:33

没广告币啊

nff · 发表于 2016-8-26 08:02:49

http://www.blackhatworld.com/seo ... 83164/#post-5953997
这个是作者后来更新的,两个都测试过,有泄露

autolead · 发表于 2016-8-26 12:57:30

好东西看看

河小马 · 发表于 2016-8-26 22:20:20

这种东西一般都很不行的。。现在100% 的还没出来

旧城麦凉面 · 发表于 2016-8-27 19:38:11

河小马发表于 2016-8-26 22:20
X0 f6 G9 v* ^& ]$ r7 G$ g/ l这种东西一般都很不行的。。现在100% 的还没出来

还可以实现的.. MMD 我用php的 fopensocket一直链接超时.鬼知道什么原因 socket就能实现伪造任意referer

河小马 · 发表于 2016-9-1 11:34:51

旧城麦凉面发表于 2016-8-27 19:38' S5 y( ~* P% O" n$ l) L$ w
还可以实现的.. MMD 我用php的 fopensocket一直链接超时.鬼知道什么原因 socket就能实现伪造任意referer ...

有的浏览器可以，但是还是有很多不知名的浏览器会泄露

旧城麦凉面 · 发表于 2016-9-1 21:03:58

河小马发表于 2016-9-1 11:34* y( I- j6 D5 `# b7 M$ r# X8 ^
有的浏览器可以，但是还是有很多不知名的浏览器会泄露

似乎PHP socket也不能伪造任意socket 好像只有客户端的才可以得研究看看nodejs http客户端的...

河小马 · 发表于 2016-9-6 11:52:41

旧城麦凉面发表于 2016-9-1 21:037 V3 m' y9 o% w$ d8 A0 j+ `
似乎PHP socket也不能伪造任意socket 好像只有客户端的才可以得研究看看nodejs http客户端的... ...

所以说不如只cloak 不会出问题的客户端。。

旧城麦凉面 · 发表于 2016-9-7 10:14:15

河小马发表于 2016-9-6 11:52. I- L7 e( X5 P; B3 }
所以说不如只cloak 不会出问题的客户端。。

只有客户端的才可以伪造任意referer 比如说流量精灵就能实现流量宝也可以.得用C# 或者java啊..............

旧城麦凉面 · 发表于 2017-9-7 21:48:48

fujiale 发表于 2017-9-7 19:17+ O! s* W; w* R& `
搞定了吗，现在？

搞定了.

fujiale · 发表于 2018-8-8 01:06:07

旧城麦凉面发表于 2017-9-7 21:48
8 g% I9 q8 l/ [, b- f$ _搞定了.

能分享一份给我吗

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	皇家代理IP⚡️#1性价比⚡️	Mediabuy⚡️玩家开户首选
【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️	Taboola/Outbrain /Bing⚡️一级代理
*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放	FB BM不限额，短id账单户
E.PN 虚拟卡	DuoPlus专注打造跨境电商云手机	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	Google、Bing官方总代联盟流量开户	FB资源，账单户，分享户，国内一手
FB企业户BM户账单户源头	海外CL企业户源头	PTM全球虚拟卡—进来交个朋友!	PTM虚拟卡⚡️费率透明⚡️额度随心
FB虚拟卡⚡️消费越多返现越多	虚拟卡 - Pay2.House	【找量】BA独家Nutra单找量	广告位出租
8500万高质量住宅IP，助力各种需求	虚拟卡返佣1%，国内持牌机构

[CPA] php+js实现offers伪装referrer代码

本帖子中包含更多资源

评分

本帖被以下淘专辑推荐:

相关帖子

社区QQ达人