如果某個網站是通過下面的代碼獲取IP，那么我們只要在Header里隨意設置HTTP_VIA和X_FORWARDED_FOR，就可以達到偽造IP的目的
在網卡隨便一搜: Asp.net 客戶端IP
可以搜索到很多頁面，提供的代碼基本都類似于：
代碼如下:
if (Request.ServerVariables["HTTP_VIA"] != null)
return Request.ServerVariables["HTTP_X_FORWARDED_FOR"].Split(new char[] { ',' })[0];
else
return Request.ServerVariables["REMOTE_ADDR"];
上述代碼里的HTTP_VIA和HTTP_X_FORWARDED_FOR，都是從客戶端提交的Header里獲取的，而在正常的HTTP交互中，REMOTE_ADDR是無法偽造的（注），
所以如果某個網站是通過上面的代碼獲取IP，那么我們只要在Header里隨意設置HTTP_VIA和X_FORWARDED_FOR，就可以達到偽造IP的目的，可以使用FireFox的插件“Modify Headers”來測試，用它添加Header
注：實際上，REMOTE_ADDR也是可以偽造的，但是會造成無法正常接收數據，好比寫信時，發件人寫假地址，那當然不可能收到對方的回復了
更多信息請查看IT技術專欄
公眾號
事業單位
當前位置：
公考類
招聘類
各類考試
