Posso ingannare HttpRequest.Current.Request.IsLocal?

Question

Sto eseguendo un'applicazione web che mostra un comportamento di debug se viene eseguita localmente - cita le stringhe di risorse, ecc. - e mi piacerebbe provare l'applicazione sul mio portatile ad una conferenza dove non avrò accesso ad internet , quindi deve essere locale.

L'applicazione utilizza HttpContext.Current.Request.IsLocal per determinare se è in esecuzione localmente - esiste un modo per ingannarlo? Mi piacerebbe ingannarlo nel restituire "False" anche se sto correndo localmente.

Ho accesso al codice sorgente (e mi rendo conto che potrei semplicemente provare una build in cui il controllo "IsLocal" è commentato), ma preferirei non creare una build speciale per questa demo. Se necessario, lo farò, ma preferirei usare la base di codice esistente intatta.

Answer 1

Ciò richiederebbe lo spoofing di un indirizzo IP non locale nelle richieste all'istanza locale di IIS. Penso che probabilmente impiegheresti meno tempo a creare una demo piuttosto che provare a farlo funzionare.

Answer 2

Credo sia vero, ma non posso verificarlo adesso.

IsLocal restituisce True quando il sito è associato all'indirizzo di loopback 127.0.0.1.

Se in IIS si assicura che il sito Web sia associato a uno degli indirizzi non di loopback della macchina (ad esempio 192.168.1.100), IsLocal deve restituire False.

Cassini, per definizione, è sempre locale, poiché può collegarsi solo all'indirizzo di loopback.

Answer 3

proprietà Request.IsLocal implementa il seguente codice:

public bool IsLocal { 
      get { 
       String remoteAddress = UserHostAddress; 

       // if unknown, assume not local 
       if (String.IsNullOrEmpty(remoteAddress)) 
        return false; 

       // check if localhost 
       if (remoteAddress == "127.0.0.1" || remoteAddress == "::1") 
        return true; 

       // compare with local address 
       if (remoteAddress == LocalAddress) 
        return true; 

       return false; 
      } 

Fonte: decompilato il codice sorgente (Microsoft: referencesource.microsoft.com)

Spero che questo aiuti!

Answer 4

Se il server ha più indirizzi IP, è necessario un po 'di codice aggiuntivo. Il seguente gestisce più indirizzi IP e gestisce CDN come cloudflare che avrà l'indirizzo IP errato nella proprietà Request.UserHostAddress.

Codice:

private bool IsLocal() 
{ 
    if (Request.IsLocal) 
    { 
     return true; 
    } 
    string forwardIP = Request.ServerVariables["HTTP_X_FORWARDED_FOR"]; 
    foreach (NetworkInterface netInterface in NetworkInterface.GetAllNetworkInterfaces()) 
    { 
     IPInterfaceProperties ipProps = netInterface.GetIPProperties(); 
     foreach (UnicastIPAddressInformation addr in ipProps.UnicastAddresses) 
     { 
      string ipString = addr.Address.ToString(); 
      if (Request.UserHostAddress == ipString || forwardIP == ipString) 
      { 
       return true; 
      } 
     } 
    } 
    return false; 
}