aspx 在网页的Load事件中如何获取IP的外网地址?

2009-10-17 10:10:17 489 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

zhaozhijun0207 墨衍会员 · AI 创作全网分发关注 + 加入社区

金和OA未授权访问漏洞剖析：从原理到实战修复未授权访问是Web应用安全中常见的高危漏洞，其本质在于系统缺失对访问者身份与权限的有效验证。从技术原理看，这通常源于开发过程中忽略了授权环节，导致特定接口或资源无需认证即可被直接访问。这类漏洞危害显著，攻击者无需窃取凭证便能获取敏感数据或执行高权限操作，常成为内网渗透的突破口。在实践层面，未授权访问常出现在管理后台、API接口、配置文件及各类服务组件中，例如配置中心、缓存数据库的管理端口暴露。针对此类问题，修复需从代码层面添加严格的认证与授权检查，并遵循最小权限原则。本文以金和OA的sap-b1config 阅读详情

[VS2005 .aspx]

我的是局域网,获取的IP会变动.
如何获取访问者的唯一外网IP?

...全文

若依后台管理系统渗透测试实战：从信息收集到权限提升的完整攻防演练在Web应用安全领域，渗透测试是评估系统防御能力的重要手段，其核心在于模拟攻击者视角，系统性地发现和验证安全风险。其基本原理是通过信息收集、漏洞探测、利用和权限提升等阶段，评估应用从外部接口到内部服务的整体安全性。这项技术的价值在于能够主动发现开发阶段可能忽略的安全盲区，帮助企业在遭受真实攻击前修复漏洞，提升整体安全水位。典型的应用场景包括对标准化后台管理系统进行安全评估，例如基于若依（RuoYi）这类流行开源框架开发的管理平台。在实际测试中，**SQL注入**和**未授权访问**是高频出现的风险点，攻击者阅读详情

zhaozhijun0207

.NET社区 62,272 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

zhaozhijun0207 2009-10-17

打赏
举报

[Quote=引用 2 楼 huming_h 的回复:]
Request.ServerVariables("REMOTE_ADDR") 来取得客户端的IP地址，但如果客户端是使用代理服务器来访问，那取到的就是代理服务器的IP地址，而不是真正的客户端IP地址。

要想透过代理服务器取得客户端的真实IP地址，就要使用 Request.ServerVariables("HTTP_X_FORWARDED_FOR") 来读取。

不过要注意的事，并不是每个代理服务器都能用 Request.ServerVariables("HTTP_X_FORWARDED_FOR") 来读取客户端的真实 IP，有些用此方法读取到的仍然是代理服务器的IP。

还有一点需要注意的是：如果客户端没有通过代理服务器来访问，那么用 Request.ServerVariables ("HTTP_X_FORWARDED_FOR") 取到的值将是空的。因此，如果要在程序中使用此方法，可以这样处理：
......
userip = Request.ServerVariables("HTTP_X_FORWARDED_FOR")
If userip = "" Then userip = Request.ServerVariables("REMOTE_ADDR")
......

//方法一
HttpContext.Current.Request.UserHostAddress;

//方法二
HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"];

//方法三
string strHostName = System.Net.Dns.GetHostName();
string clientIPAddress = System.Net.Dns.GetHostAddresses(strHostName).GetValue(0).ToString();

//方法四（无视代理）
HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"];

客户端：

//方法五
var ip = '';
alert("Your IP address is "+ip);

//方法六（无视代理）
function GetLocalIPAddress()
{
var obj = null;
var rslt = "";
try
{
obj = new ActiveXObject("rcbdyctl.Setting");
rslt = obj.GetIPAddress;
obj = null;
}
catch(e)
{
//
}

return rslt;
}
来自印度的MCT Maulik Patel提供了一种服务端的解决方案，很好：

if(Context.Request.ServerVariables["HTTP_VIA"]!=null) // 服务器， using proxy
{
得到真实的客户端地址
ip=Context.Request.ServerVariables["HTTP_X_FORWARDED_FOR"].ToString(); // Return real client IP.
}
else//如果没有使用代理服务器或者得不到客户端的ip not using proxy or can't get the Client IP
{

//得到服务端的地址
ip=Context.Request.ServerVariables["REMOTE_ADDR"].ToString(); //While it can't get the Client IP, it will return proxy IP.
}

[/Quote]很好的资源

ZhN_SA 2009-10-17

打赏
举报

而且有代理怎么办啊？

ZhN_SA 2009-10-17

打赏
举报

公网IP是用户宽带拨号时网络服务提供商DHCP分配的啊，每次都有可能会变得啊（虽然不常变）

huming_h 2009-10-17

打赏
举报

参考
http://blog.csdn.net/xiamin/archive/2009/08/27/4489316.aspx

zhaozhijun0207 2009-10-17

打赏
举报

如何获取访问者的唯一外网IP?

aspx 在网页的Load事件中如何获取IP的外网地址?

相关推荐