你如何欺骗 HTTP_REFERER？

Question

我需要尝试欺骗 HTTP_REFERER 传递我的另一个页面，以便在目标页面中，我可以确定请求来自“正确”页面并执行适当的逻辑。

TIA 公羊

Answer 1

一般来说，您不能在没有漏洞利用、插件或其他扩展的情况下导致其他浏览器返回错误的 HTTP_REFERER。 如果要修改从 web 浏览器发送的值并且您正在使用 FireFox，请查看Modify Headers扩展。

在任何情况下，您都不应依赖 HTTP_REFERER 的准确性。 无法保证您收到的 HTTP_REFERER 不是伪造的或根本没有发送。

Answer 2

如果您想在目标页面测试请求是否来自“正确”页面，则无需欺骗引荐来源网址。 您需要做的就是从不同的页面发出请求。 在与您认为“正确”的页面不同的 URL 上设置一个页面，并从那里发出请求，方法是单击目标页面的链接或放置来自目标页面的图像。

Answer 3

已经提到你不能真正欺骗事物。 但需要澄清的是，HTTP_REFERER header 是由浏览器生成的，所以在服务器端你无法控制它（包括移交 javascript 的东西，可能启用也可能不启用）。

如果您只想测试页面对某些标题的响应（例如“Referer：”），您可以使用curl或wget等命令行工具，这些工具在大多数 BSD 和 Linux 变体（包括 OS/X）中都可用。 如果您使用的是 MS Windows，您可以使用Cygwin获得 curl 或 wget 。

    wget -O - --referer="http://example.com/some/path" http://example.com/

或者

    curl -e "http://example.com/some/path" http://example.com/

但我认为，您这样做的核心原因显然是为了“保护”一个页面。 如果您真的想确保仅在首先访问其他页面（“A”）之后才访问页面（称为“B”），那么您需要在服务器端进行更复杂的逻辑。

如果您要存储 session cookie，那么您可以在页面“A”上嵌入一些设置 boolean 变量的逻辑。 然后在页面“B”上添加逻辑，检查以确保变量已设置。

我将把它留作练习，让读者了解如何在 ASP.NET 中执行此操作。 （因为我是 PHP 程序员。;-]）