php+js实现offers伪装referrer代码

旧城麦凉面 · 发表于 2016-8-24 23:16:22

本帖最后由旧城麦凉面于 2016-8-24 23:22 编辑

在浏览国外论坛的时候看到的，不知道论坛有没有人发，来分享一波。还是老外好啊..感觉...
看过的大神笑笑就好.新手可以参考下.

你可以把这个程序弄成某一个文件然后在需要伪装的页面include . （只限本站）

比如说你要从a.com 跳转到 offers链接但是想让offers认为你是从a.com的内页跳转来的就可以实现

不打包文件  自己论坛复制。。我去论坛好像有生成一些奇怪的码。

假设我们把脚本放在:http://example.com 主页

我们可以像这样组建referrer:http://example.com/?url=DestUrlI ... &referer=FakeRefUrl

1.将下面的代码设置成 index.php文件,这个php输出的内容不会被看到,会直接跳转
<?php
// Extract URI minus http://example.com/
$full_url = urldecode($_SERVER['REQUEST_URI']);
// url后缀
$l = strlen($full_url);
$p_referer = strpos ($full_url, 'referer=');
$p_dest_2 = $p_referer - 1;
$p_referer = strpos ($full_url, '=',$p_referer) + 1;
$url_referer = substr ($full_url , $p_referer);
$p_dest_1 = strpos ($full_url, '=') + 1;
$l = $p_dest_2 - $p_dest_1;
$url_dest = substr ($full_url , $p_dest_1, $l);

// 创建表单自动提交
if ($url_referer != '') {
echo '<html><head><META NAME="ROBOTS" CONTENT="NOINDEX, NOFOLLOW"></head><body>
<form action="'.urldecode($url_referer).'" method="post" id="myform">
<input type="hidden" name="ref_spoof" value="'.urldecode($url_dest).'">
</form><script language="JavaScript"> document.getElementById(\'myform\').submit();</script></body></html>';
} else {
echo 'You must provide a referer';
}
?>

2.将下面的代码弄在一个想要作为referrer的页面里面(建议把这个搞成一个xxx.php),然后在article.php (每一个页面)头部引入
<?php
if ($_POST['ref_spoof'] != NULL) {
$offer = urldecode($_POST['ref_spoof']);
$p1 = strpos ($offer, '?') + 1;
$url_par = substr ($offer , $p1);
$paryval = split ('&', $url_par);
$p = array();
foreach ($paryval as $value) {
      $p[] = split ('=',$value);
}
echo'<html><head><META NAME="ROBOTS" CONTENT="NOINDEX, NOFOLLOW"></head><body><form action="'.$offer.'" method="get" id="myform">';
foreach ($p as $value) {
      echo '<input type="hidden" name="'.$value[0].'" value="'.$value[1].'">';
}
echo '</form><script language="JavaScript"> document.getElementById(\'myform\').submit();</script></body></html>';
}
?>
#这里是没有接收到参数后就继续输出



OK了，现在我们假设你的offers链接是：http://myCPAnetwork.com?oid=12345&pid=6789&sid=yy7456

那么你访问的链接应该是：
http://example.com/?url=myCPAnetwork.com?oid=12345&pid=6789&sid=yy7456&referer=example.com/inner

; M- q  {8 g$ y. R% a7 |" f  L. L
url是你联盟的链接  referrer是你要伪装的referrer

可以配合cloaking来达到完美伪装感觉.

有不懂的朋友请回复一波,coder应该可以看得懂的.

带上原文链接：http://www.blackhatworld.com/seo ... rrer-script.319585/

国外论坛还是有很多好东西的.

kasang · 发表于 2016-8-24 23:20:10

土豪君主牛逼干脆写个插件

aj0738 · 发表于 2016-8-24 23:24:34

虽然不太懂，但看起来好厉害的样子

旧城麦凉面 · 发表于 2016-8-24 23:24:50

kasang 发表于 2016-8-24 23:200 V7 X4 i' a- A1 e/ _
土豪君主牛逼干脆写个插件

这种只支持网站内页的。。不能随便设置referrer

游神 · 发表于 2016-8-25 21:13:33

没广告币啊

nff · 发表于 2016-8-26 08:02:49

http://www.blackhatworld.com/seo ... 83164/#post-5953997
这个是作者后来更新的,两个都测试过,有泄露

autolead · 发表于 2016-8-26 12:57:30

好东西看看

河小马 · 发表于 2016-8-26 22:20:20

这种东西一般都很不行的。。现在100% 的还没出来

旧城麦凉面 · 发表于 2016-8-27 19:38:11

河小马发表于 2016-8-26 22:207 m. d* c* {# {- T% C. Y# t. Q" Y
这种东西一般都很不行的。。现在100% 的还没出来

还可以实现的.. MMD 我用php的 fopensocket一直链接超时.鬼知道什么原因 socket就能实现伪造任意referer

河小马 · 发表于 2016-9-1 11:34:51

旧城麦凉面发表于 2016-8-27 19:38, ^$ }' \$ u. C# d: R
还可以实现的.. MMD 我用php的 fopensocket一直链接超时.鬼知道什么原因 socket就能实现伪造任意referer ...

有的浏览器可以，但是还是有很多不知名的浏览器会泄露

旧城麦凉面 · 发表于 2016-9-1 21:03:58

河小马发表于 2016-9-1 11:34
& G$ T4 U7 O% v5 x2 k有的浏览器可以，但是还是有很多不知名的浏览器会泄露

似乎PHP socket也不能伪造任意socket 好像只有客户端的才可以得研究看看nodejs http客户端的...

河小马 · 发表于 2016-9-6 11:52:41

旧城麦凉面发表于 2016-9-1 21:03
9 x# m2 |- t8 x; Y) e$ D% d似乎PHP socket也不能伪造任意socket 好像只有客户端的才可以得研究看看nodejs http客户端的... ...

所以说不如只cloak 不会出问题的客户端。。

旧城麦凉面 · 发表于 2016-9-7 10:14:15

河小马发表于 2016-9-6 11:52
' c; _. j) {" q( p) H所以说不如只cloak 不会出问题的客户端。。

只有客户端的才可以伪造任意referer 比如说流量精灵就能实现流量宝也可以.得用C# 或者java啊..............

旧城麦凉面 · 发表于 2017-9-7 21:48:48

fujiale 发表于 2017-9-7 19:17
& Z; h# t0 q4 V, f( W0 F" P搞定了吗，现在？

搞定了.

fujiale · 发表于 2018-8-8 01:06:07

旧城麦凉面发表于 2017-9-7 21:48' J* z4 x$ j3 k8 @
搞定了.

能分享一份给我吗

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利广告开户	独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	一手BM分享户不限额	9Proxy ⚡️ $0.04/IP, 无限带宽
FB二三解0.1元一个	虚拟卡\|PTM星际卡	FB专用虚拟卡	Google、Bing官方总代联盟流量开户
FB账号资源/稳定靠谱/运行5年啦	FB开户代投/三不限/白名单	广告位出租

[CPA] php+js实现offers伪装referrer代码

本帖子中包含更多资源

评分

本帖被以下淘专辑推荐:

相关帖子

社区QQ达人