您的位置：首页 > 编程技术 > php  >  PHP伪造页面referer来源地址几种方法

PHP伪造页面referer来源地址几种方法

 更新时间：2016年11月25日 16:19  点击：1578
referer是php用来判断页面上级来源页面的一个超级变局变量了，我们可以使用referer来判断是从那个页面进入到此页面了，这样我们可以进行更好的跟踪了，下面我就来给各位朋友整理了几种伪造页面referer来源例子，希望例子能给各位朋友。

file_get_contents方法

 代码如下 复制代码

$opt=array('http'=>array('header'=>"Referer: $refer"));
$context=stream_context_create($opt);
$file_contents = file_get_contents($url,false, $context);

分析:

file_get_contents中stream_context_create就伪造来源的重要参数了，这个什么好说的非常的简单。

CURL方式

 代码如下 复制代码

$ch = curl_init();
curl_setopt ($ch, CURLOPT_URL, "http://www.111cn.net");
curl_setopt ($ch, CURLOPT_REFERER, "http://www.111cn.net/");
curl_exec ($ch);
curl_close ($ch);

分析:

curl伪造来源页面非常的简单这是它的优点了，所以我们只要在页面加上curl_setopt ($ch, CURLOPT_REFERER, "http://www.111cn.net/");就可以了。

SOCKET方式

 代码如下 复制代码

$server = 'www.111cn.net';
$host = 'www.111cn.net';
$target = 'index.php';
$referer = 'http://www.111cn.net/'; // Referer
$port = 80;
$fp = fsockopen($server, $port, $errno, $errstr, 30);
if (!$fp){
  echo "$errstr ($errno)＼n";
}else{
$out = "GET $target HTTP/1.1＼r＼n";
$out .= "Host: $host＼r＼n";
$out .= "Referer: $referer＼r＼n";
$out .= "Connection: Close＼r＼n＼r＼n";
fwrite($fp, $out);
while (!feof($fp)){
echo fgets($fp, 128);
}
fclose($fp);
}

友情提示：三种性能比对fsockopen是最好的哦。

我们再使用

 代码如下 复制代码

<?php
echo "<hr />";
echo $_SERVER["HTTP_REFERER"];
?>

你会发现获取到的就是我们的www.111cn.net了哦，当然为造地址可以自行设置哦。

下面来看一个使用php创建word文档的例子的，创建word文件处理类非常的简单，我们只要加载起来然后创建类再生成就可以了。

例子

 代码如下 复制代码

<?php
include("word.php");
$word=new word;
$word->start();
?>

<title>直接用php创建word文档</title>
 <h1>直接用php创建word文档</h1>
 作者：axgle
<hr size=1>
 <p>如果你打开word.doc，看到了这里的介绍，则说明word文档创建成功了。
<p>
不论是在什么操作系统下，使用本方法都可以直接用PHP生成word文档。绝对不是吹牛！
就算是没有安装word，也能够生成word文件。
当然了，生成的word文件可以用word,wps或者其他软件打开。
<p>
<b>使用方法：</b>
<br>
首先用$word->start()表示要生成word文件了。
然后你可以输出任何的HTML代码，不论是从文件读过来再写到这里，
还是直接在这里输出HTML，都没有关系。

<p>等你输出完毕后，用$word->save($path)方法，其中$path是你想
生成的word文件的名称（可以给出完整的路径）.当你使用了$word->save()
方法后，这后面的任何输出都和word文件没有关系了，也就是说word的生成
工作就完成了。之后就和你平常使用php的方式一样拉。随便你输出什么东西，
都直接在浏览器里输出，而不会写到word里面去。
<p>这是本人想到的一个很有意思的方法，它的实现方法出人意料的简单，并且避免
了对windows环境的依赖。
<br>哈哈，很有意思吧？享受它吧！
<hr size=1>

 

 代码如下 复制代码

<?php
$word->save("data.doc");//保存word并且结束.

echo '
<title>直接用php创建word文档</title>
<h1>直接用php创建word文档</h1>
生成word了吗？在你的目录下看看有没有data.doc!
<br>
如果你用的是windows，并且安装得有word,可以查看<p>
<a href="data.doc" target=_blank>这里</a>';
?>

word.php文件

 代码如下 复制代码

<?php
class word
{ 
/*
@GNU:GPL
@author axgle <axgle@yahoo.com.cn>
@date 2005.4.20
*/

function start()
{
ob_start();
print'<html xmlns:o="urn:schemas-microsoft-com:office:office"
xmlns:w="urn:schemas-microsoft-com:office:word"
xmlns="http://www.w3.org/TR/REC-html40">';

}

function save($path)
{

print "</html>";
$data = ob_get_contents();

ob_end_clean();

$this->wirtefile ($path,$data);
}

function wirtefile ($fn,$data)
{

$fp=fopen($fn,"wb");
fwrite($fp,$data);
fclose($fp);
}

}

?>
页面转义单引号,双引号对于我们网站安全有很大的问题，我们经常会使用addslashes()和stripslashes()进行转义之后存入数据库了，这样可以防止sql注入了，下面来看看。

PHP页面中如果不希望出现以下情况:

单引号被转义为 ＼'

双引号被转义为 ＼"

那么可以进行如下设置以防止:

方法一:在php.ini中设置:magic_quotes_gpc = Off


方法二: $str=stripcslashes($str)

补充

1. 对于PHP magic_quotes_gpc=on的情况，

例子

 代码如下 复制代码

<?php

$str=$_POST['str'];

if(!get_magic_quotes_gpc()){//首先判断未开启

$newStr=addslashes($str);//然后用addslashes函数过滤

}

?>

我们可以不对输入和输出数据库的字符串数据作
addslashes()和stripslashes()的操作,数据也会正常显示。

如果此时你对输入的数据作了addslashes()处理，
那么在输出的时候就必须使用stripslashes()去掉多余的反斜杠。

2. 对于PHP magic_quotes_gpc=off 的情况

必须使用addslashes()对输入数据进行处理，但并不需要使用stripslashes()格式化输出
因为addslashes()并未将反斜杠一起写入数据库，只是帮助mysql完成了sql语句的执行

ZipArchive类是一个文件压缩解压类是一个php自来的zip类，我们可以直接简单创建一个类然后就能实现打包了，下面一聚教程小编给各位介绍一下吧，有需要了解的朋友可进入参考。

这里我采用的是php自带的ZipArchive类

a) 我们只需要new一个ZipArchive对象，然后使用open方法创建一个zip文件，接着使用addFile方法，将要打包的文件写入刚刚创建的zip文件中，最好还得记得关闭该对象。

b) 注意点：使用open方法的时候，第二个参数$flags是可选的，$flags用来指定对打开的zip文件的处理方式，共有四种情况

i.ZIPARCHIVE::OVERWRITE 总是创建一个新的文件，如果指定的zip文件存在，则会覆盖掉

ii. ZIPARCHIVE::CREATE如果指定的zip文件不存在，则新建一个

iii. ZIPARCHIVE::EXCL 如果指定的zip文件存在，则会报错  

iv.  ZIPARCHIVE::CHECKCONS

一、解压缩zip文件

 代码如下 复制代码

$zip = new ZipArchive;//新建一个ZipArchive的对象
/*
通过ZipArchive的对象处理zip文件
$zip->open这个方法的参数表示处理的zip文件名。
如果对zip文件对象操作成功，$zip->open这个方法会返回TRUE
*/
if ($zip->open('test.zip') === TRUE)
{
$zip->extractTo('images');//假设解压缩到在当前路径下images文件夹的子文件夹php
$zip->close();//关闭处理的zip文件
}

二、将文件压缩成zip文件

 代码如下 复制代码

$zip = new ZipArchive;
/*
$zip->open这个方法第一个参数表示处理的zip文件名。
第二个参数表示处理模式，ZipArchive::OVERWRITE表示如果zip文件存在，就覆盖掉原来的zip文件。
如果参数使用ZIPARCHIVE::CREATE，系统就会往原来的zip文件里添加内容。
如果不是为了多次添加内容到zip文件，建议使用ZipArchive::OVERWRITE。
使用这两个参数，如果zip文件不存在，系统都会自动新建。
如果对zip文件对象操作成功，$zip->open这个方法会返回TRUE
*/
if ($zip->open('test.zip', ZipArchive::OVERWRITE) === TRUE)
{
$zip->addFile('image.txt');//假设加入的文件名是image.txt，在当前路径下
$zip->close();
}

三、文件追加内容添加到zip文件

 

 代码如下 复制代码
$zip = new ZipArchive;
$res = $zip->open('test.zip', ZipArchive::CREATE);
if ($res === TRUE) {
$zip->addFromString('test.txt', 'file content goes here');
$zip->close();
echo 'ok';
} else {
echo 'failed';
}

例子

执行打包代码：
 

 代码如下 复制代码
import('ORG.Util.FileToZip');
 // 打包下载
 $cur_file =getcwd().'/dimg/2014052916/';
 $handler = opendir($cur_file); //$cur_file 文件所在目录
 $download_file = array();
 $i = 0;
 while( ($filename = readdir($handler)) !== false ) {
 if($filename != '.' && $filename != '..') {
 $download_file[$i++] = $filename;
 }
 }
 closedir($handler);
 $scandir=new traverseDir($cur_file,$save_path); //$save_path zip包文件目录
 $scandir->tozip($download_file);

FileToZip 类：
 

 代码如下 复制代码
<?php
/**
 * 遍历目录，打包成zip格式
 */
class traverseDir{
 public $currentdir;//当前目录
 public $filename;//文件名
 public $fileinfo;//用于保存当前目录下的所有文件名和目录名以及文件大小
 public $savepath;
 public function __construct($curpath,$savepath){
 $this->currentdir=$curpath;//返回当前目录
 $this->savepath=$savepath;//返回当前目录
 }
 //遍历目录
 public function scandir($filepath){
 if (is_dir($filepath)){
 $arr=scandir($filepath);
 foreach ($arr as $k=>$v){
 $this->fileinfo[$v][]=$this->getfilesize($v);
 }
 }else {
 echo "<script>alert('当前目录不是有效目录');</script>";
 }
 }
 /**
 * 返回文件的大小
 *
 * @param string $filename 文件名
 * @return 文件大小(KB)
 */
 public function getfilesize($fname){
 return filesize($fname)/1024;
 }
 
 /**
 * 压缩文件(zip格式)
 */
 public function tozip($items){
 $zip=new ZipArchive();
 $zipname=date('YmdHis',time());
 if (!file_exists($zipname)){
 $zip->open($savepath.$zipname.'.zip',ZipArchive::OVERWRITE);//创建一个空的zip文件
 for ($i=0;$i<count($items);$i++){
 $zip->addFile($this->currentdir.'/'.$items[$i],$items[$i]);
 }
 $zip->close();
 $dw=new download($zipname.'.zip',$savepath); //下载文件
 $dw->getfiles();
 unlink($savepath.$zipname.'.zip'); //下载完成后要进行删除
 }
 }
}
 
/**
 * 下载文件
 *
 */
class download{
 protected $_filename;
 protected $_filepath;
 protected $_filesize;//文件大小
 protected $savepath;//文件大小
 public function __construct($filename,$savepath){
 $this->_filename=$filename;
 $this->_filepath=$savepath.$filename;
 }
 //获取文件名
 public function getfilename(){
 return $this->_filename;
 }
 
 //获取文件路径（包含文件名）
 public function getfilepath(){
 return $this->_filepath;
 }
 
 //获取文件大小
 public function getfilesize(){
 return $this->_filesize=number_format(filesize($this->_filepath)/(1024*1024),2);//去小数点后两位
 }
 //下载文件的功能
 public function getfiles(){
 //检查文件是否存在
 if (file_exists($this->_filepath)){
 //打开文件
 $file = fopen($this->_filepath,"r");
 //返回的文件类型
 Header("Content-type: application/octet-stream");
 //按照字节大小返回
 Header("Accept-Ranges: bytes");
 //返回文件的大小
 Header("Accept-Length: ".filesize($this->_filepath));
 //这里对客户端的弹出对话框，对应的文件名
 Header("Content-Disposition: attachment; filename=".$this->_filename);
 //修改之前，一次性将数据传输给客户端
 echo fread($file, filesize($this->_filepath));
 //修改之后，一次只传输1024个字节的数据给客户端
 //向客户端回送数据
 $buffer=1024;//
 //判断文件是否读完
 while (!feof($file)) {
 //将文件读入内存
 $file_data=fread($file,$buffer);
 //每次向客户端回送1024个字节的数据
 echo $file_data;
 }
 
 fclose($file);
 }else {
 echo "<script>alert('对不起,您要下载的文件不存在');</script>";
 }
 }
}
现在用php做模仿用户登录我们都会使用到PHP curl函数了，因为只有它才可以实现像用户一样的去访问别人网站了，下面给大家介绍一下curl登陆新浪微博发微博应用例子，希望对各位有帮助。

前天接到一个需求需要模拟登陆微博然后进行发微博，以前干过很多的模拟登录阿里妈妈，微信，还有些其他的内部系统，至今没有出现不能登录的，哈哈，所以也就没有当一回事情，可是当分析新浪的登陆过程的时候才感觉到压力，?澹?苈氲募用芊绞礁悴欢ò。??虾芏嗟亩际侵?暗募用芩惴 sha1(sha1(sha1(pwd)).once.servertime) ,肯定都用不了，主要使这个加密算法搞不定所以密码都搞不定别谈登录的，接着就在网上各种找代码，一个小时毫无所获，?辶耍?獯胃迷趺窗炷兀?氨吲６即党鋈チ恕Ｍ蝗幌氲降锹嫉氖焙蛴幸桓龃?so，是不是我用微博的帐号密码也能登录到新浪邮箱或者其他新浪产品去，感觉希望很大，哈哈，果然微博的帐号可以直接登录所有的新浪产品，再次访问微博我已经在登录状态了，证明这个有神马用呢？

其实吧很有用的，一个大公司在一个项目投入的技术和这个项目盈利和前景有很大关系，微博他可以花很大的心思去做，但是其他不一定就，哈哈，万一找到那个地方的密码没有加密那岂不是很好说了。（PS：对网络安全比较感兴趣，这个方式对黑客来说叫做旁注，旁注就是，当黑客在攻击一个网站的时候，这个网站安全做的非常好，没有什么已知漏洞，攻破难度较大，所以黑客会找找该网站下服务器下其他网站，然后找一个比较容易攻破的，通过这个网站挂马，shell，提权，然后目标网站也就沦陷，以为在同一个服务器，所以….目标就是拿到目标站，无论哪种方法只要拿下就行，很淫荡的想法有没有）


https://login.sina.com.cn/sso/login.php?client=ssologin.js(v1.4.15)&_=1403138799543简单抓抓包发现密码并没有加密，哈哈，我们不是能模拟登录了吗? 嗯，其实这里高兴的有点早了

先登录新浪的吧，代码分分钟就搞定了。返回的是一个json数组

 代码如下 复制代码


$password = $p;
$username = base64_encode($u);
$loginUrl = 'https://login.sina.com.cn/sso/login.php?client=ssologin.js(v1.4.15)&_=1403138799543';
$loginData['entry'] = 'sso';
$loginData['gateway'] = '1';
$loginData['from'] = 'null';
$loginData['savestate'] = '30';
$loginData['useticket'] = '0';
$loginData['pagerefer'] = '';
$loginData['vsnf'] = '1';
$loginData['su'] = base64_encode($u);
$loginData['service'] = 'sso';
$loginData['sp'] = $password;
$loginData['sr'] = '1920*1080';
$loginData['encoding'] = 'UTF-8';
$loginData['cdult'] = '3';
$loginData['domain'] = 'sina.com.cn';
$loginData['prelt'] = '0';
$loginData['returntype'] = 'TEXT';

//var_dump($loginData);exit;

$login = json_decode(loginPost($loginUrl,$loginData),true);
var_dump($login);exit;function loginPost($url,$data){
global $cookie_file ;
//echo $cookie_file ;exit;
$tmp = '';
if(is_array($data)){
foreach($data as $key =>$value){
$tmp .= $key."=".$value."&";
}
$post = trim($tmp,"&");
}else{
$post = $data;
}
$ch = curl_init();
curl_setopt($ch,CURLOPT_URL,$url); 
curl_setopt($ch,CURLOPT_RETURNTRANSFER,1); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
curl_setopt($ch,CURLOPT_POST,1);
curl_setopt($ch,CURLOPT_POSTFIELDS,$post);
curl_setopt($ch,CURLOPT_COOKIEJAR,$cookie_file);
curl_setopt($ch,CURLOPT_COOKIEJAR,$cookie_file);
$return = curl_exec($ch);
$info = curl_getinfo($ch);
curl_close($ch);
return $return;

 }返回的是一个json数据转成数组即可

 代码如下 复制代码

 

array (size=4)
  'retcode' => string '0' (length=1)
  'uid' => string '1920109964' (length=10)
  'nick' => string '毕姥爷讲故事' (length=18)
  'crossDomainUrlList' =>
    array (size=2)
      0 => string 'https://passport.weibo.com/wbsso/login?ticket=ST-MTkyMDEwOTk2NA%3D%3D-1403228192-gz-AB37DC0C18BA3BFCD90AEFAC6115149D&ssosavestate=1434764192' (length=140)
      1 => string 'https://crosdom.weicaifu.com/sso/crosdom?action=login&savestate=1434764192' (length=74)

这个时候说明我们登录成功了，但是其实我们的微博首页的地址并不是weibo,com，而是 http://weibo.com/bipeng0405/home?wvr=5 这样地址，我们怎么获取这个地址了，很简单，直接抓取weibo。com然后他会自动给你跳转回去的，你只需要把跳转的地址记录下来即可

 代码如下 复制代码


$ch = curl_init();
curl_setopt($ch,CURLOPT_URL,"http://weibo.com"); 
curl_setopt($ch,CURLOPT_RETURNTRANSFER,1); 
curl_setopt($ch,CURLOPT_COOKIEFILE, $cookie_file); 
curl_setopt($ch,CURLOPT_COOKIEJAR,$cookie_file); 

$return = curl_exec($ch);

$info = curl_getinfo($ch);

curl_close($ch);这里还有一个问题，这个时候你可能发现没有跳转到自己微博的首页，这是什么原因呢，可以看看登陆时候有两个连接地址，其中有一个weibo域下的一个地址，猜测应该是进行了cookie的设置所以先获取一边他吧。

 代码如下 复制代码

get($login['crossDomainUrlList'][0]);

这个代码要在刚才weibo.com获取之前，否则会出现问题的哦

这就是登录的逻辑了，过程很漫长花了差不多一天的时候，唉。。没有心情写文章了

原文来自:http://www.mapenggang.com

 

[!--infotagslink--]

相关文章

  • php 中file_get_contents超时问题的解决方法

    file_get_contents超时我知道最多的原因就是你机器访问远程机器过慢，导致php脚本超时了，但也有其它很多原因，下面我来总结file_get_contents超时问题的解决方法总结。...2016-11-25

  • php抓取网站图片并保存的实现方法

    php如何实现抓取网页图片，相较于手动的粘贴复制，使用小程序要方便快捷多了，喜欢编程的人总会喜欢制作一些简单有用的小软件，最近就参考了网上一个php抓取图片代码，封装了一个php远程抓取图片的类，测试了一下，效果还不错分享...2015-10-30

  • HTTP 408错误是什么 HTTP 408错误解决方法

    相信很多站长都遇到过这样一个问题，访问页面时出现408错误，下面一聚教程网将为大家介绍408错误出现的原因以及408错误的解决办法。 HTTP 408错误出现原因： HTT...2017-01-22

  • Android子控件超出父控件的范围显示出来方法

    下面我们来看一篇关于Android子控件超出父控件的范围显示出来方法，希望这篇文章能够帮助到各位朋友，有碰到此问题的朋友可以进来看看哦。 <RelativeLayout xmlns:an...2016-10-02

  • ps把文字背景变透明的操作方法

    ps软件是现在非常受大家喜欢的一款软件，有着非常不错的使用功能。这次文章就给大家介绍下ps把文字背景变透明的操作方法，喜欢的一起来看看。 1、使用Photoshop软件...2017-07-06

  • Mysql select语句设置默认值的方法

    1.在没有设置默认值的情况下： 复制代码 代码如下:SELECT userinfo.id, user_name, role, adm_regionid, region_name , create_timeFROM userinfoLEFT JOIN region ON userinfo.adm_regionid = region.id 结果：...2014-05-31

  • intellij idea快速查看当前类中的所有方法(推荐)

    这篇文章主要介绍了intellij idea快速查看当前类中的所有方法,本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下...2020-09-02

  • js导出table数据到excel即导出为EXCEL文档的方法

    复制代码 代码如下: <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta ht...2013-10-13

  • mysql 批量更新与批量更新多条记录的不同值实现方法

    批量更新mysql更新语句很简单，更新一条数据的某个字段，一般这样写：复制代码 代码如下:UPDATE mytable SET myfield = 'value' WHERE other_field = 'other_value';如果更新同一字段为同一个值，mysql也很简单，修改下where即...2013-10-04

  • ps怎么制作倒影 ps设计倒影的方法

    ps软件是一款非常不错的图片处理软件，有着非常不错的使用效果。这次文章要给大家介绍的是ps怎么制作倒影，一起来看看设计倒影的方法。 用ps怎么做倒影最终效果&#819...2017-07-06

  • js基础知识（公有方法、私有方法、特权方法）

    本文涉及的主题虽然很基础，在许多人看来属于小伎俩，但在JavaScript基础知识中属于一个综合性的话题。这里会涉及到对象属性的封装、原型、构造函数、闭包以及立即执行表达式等知识。公有方法 公有方法就是能被外部访问...2015-11-08

  • 安卓手机wifi打不开修复教程，安卓手机wifi打不开解决方法

    手机wifi打不开？让小编来告诉你如何解决。还不知道的朋友快来看看。 手机wifi是现在生活中最常用的手机功能，但是遇到手机wifi打不开的情况该怎么办呢?如果手机wifi...2016-12-21

  • PHP 验证码不显示只有一个小红叉的解决方法

    最近想自学PHP ，做了个验证码，但不知道怎么搞的，总出现一个如下图的小红叉，但验证码就是显示不出来，原因如下 未修改之前，出现如下错误； （1）修改步骤如下，原因如下，原因是apache权限没开， （2）点击打开php.int.， 搜索extension=ph...2013-10-04

  • PHP传值到不同页面的三种常见方式及php和html之间传值问题

    在项目开发中经常见到不同页面之间传值在web工作中，本篇文章给大家列出了三种常见的方式。接触PHP也有几个月了，本文总结一下这段日子中，在编程过程里常用的3种不同页面传值方法，希望可以给大家参考。有什么意见也希望大...2015-11-24

  • c#中分割字符串的几种方法

    单个字符分割 string s="abcdeabcdeabcde"; string[] sArray=s.Split('c'); foreach(string i in sArray) Console.WriteLine(i.ToString()); 输出下面的结果: ab de...2020-06-25

  • js控制页面控件隐藏显示的两种方法介绍

    javascript控制页面控件隐藏显示的两种方法，方法的不同之处在于控件隐藏后是否还在页面上占位 方法一： 复制代码 代码如下: document.all["panelsms"].style.visibility="hidden"; document.all["panelsms"].style.visi...2013-10-13

  • 连接MySql速度慢的解决方法(skip-name-resolve)

    最近在Linux服务器上安装MySql5后，本地使用客户端连MySql速度超慢，本地程序连接也超慢。 解决方法：在配置文件my.cnf的[mysqld]下加入skip-name-resolve。原因是默认安装的MySql开启了DNS的反向解析。如果禁用的话就不能...2015-10-21

  • jQuery实现切换页面过渡动画效果

    直接为大家介绍制作过程，希望大家可以喜欢。HTML结构该页面切换特效的HTML结构使用一个<main>元素来作为页面的包裹元素，div.cd-cover-layer用于制作页面切换时的遮罩层，div.cd-loading-bar是进行ajax加载时的loading进...2015-10-30

  • C#方法的总结详解

    本篇文章是对C#方法进行了详细的总结与介绍，需要的朋友参考下...2020-06-25

  • Zend studio文件注释模板设置方法

    步骤：Window -> PHP -> Editor -> Templates，这里可以设置（增、删、改、导入等）管理你的模板。新建文件注释、函数注释、代码块等模板的实例新建模板，分别输入Name、Description、Patterna)文件注释Name: 3cfileDescriptio...2013-10-04