本文目录一览：
- 1、如何入侵php网站
- 2、知道php网站后台怎么入侵服务器
- 3、php模拟post方式访问网页，显示盗用页面无法访问
- 4、有人用软件反复向我的网站post请求，php程序如防止来自同一IP的攻击？
- 5、PHP网站注册的时候发送短信接口被人模拟POST请求刷短信，如何解决？
如何入侵php网站
很多方法啊，比如：
直接上0day，慢慢渗透，直接去问站长要服务器链接信息～
知道php网站后台怎么入侵服务器
你得去找到他网站的源码，如果不是开源网站，那么从代码破解很难，扫他的服务器端口，然后用端口漏洞入侵
php模拟post方式访问网页，显示盗用页面无法访问
模拟post提交的时候，根据目标网页限制的不同，需要采用不同的方法。
比如：
某些网页需要登录，这时候需要将登录的sessio（cookie）数据要一起发送；
再比如：
某些网页会检查发送来的请求来源(Referer)、浏览器的类型(User-Agent) ，如果模拟post提交时没有与要求的对应，可能就会出错。
有人用软件反复向我的网站post请求，php程序如防止来自同一IP的攻击？
无论使用PHP还是Apache(.htaccess)的手段，这个IP的请求还是被彻底执行了。CPU还是被占用了，虽然可能会占用的稍微少一点。
所以通过服务器设置，比如在Linux使用iptables防火墙。或者使用其他的前置的硬件防火墙。过滤这种同一IP在短时间内的不间断访问。这才是有效的手段。
PHP网站注册的时候发送短信接口被人模拟POST请求刷短信，如何解决？
POST 入口前判断提交来源 // 这个容易伪造
使用复杂验证码机制 加密字符串验证
比如 提交链接 1.php?key=xxname=xxid=1111111111111111111111111111111111111111111111111111111111111111
在POST之前获取这个ID的值 然后解码验证
这ID是在页面刷新的时候生成 带有效期