关于referer的一点感想

JasonLee

这几天一直在研究referer
9 I, Z* N( M4 A基于火狐浏览器来说(因为老外用的最多)
清空用重定向到ssl页面再定回来都是浮云，定来定去还是有referer
据我分析,靠head部分重定向是没有用的，只有content部分的类似<META HTTP-EQUIV="refresh" CONTENT="0;url=http://www.baidu.com"> 才见效。
当然也能在ssl页面执行js跳转来清空。
+ Z: i( S# v( [- L- h所以用img标签来加载页面的，想在火狐浏览器清空包括伪造referer是非常困难的，这个只有在自己的网站才好办。
4 k9 c4 c+ B+ g2 e0 v
有什么高招请赐教

gger

大家都在玩这个啊

luguo

清楚referrer是很难的,
不妨换个思路,  隐藏blackhat站点,  弄成正规站的referrer?
, v/ b/ Y: v! Z0 P5 X) |3 Q  w
4 S! N: s' x7 @' {要是想钻牛角尖,可以看这个
" Y, v% q$ R; r7 Z! ]. D8 r4 f8 i* Wneta1o.com/research/referrer.html

JasonLee

luguo 发表于 2013-1-3 20:32
( m1 u" U/ ?1 w9 D3 |2 s* y清楚referrer是很难的,
不妨换个思路,  隐藏blackhat站点,  弄成正规站的referrer?

8 g1 w4 s# j# @; g: w5 M  O8 v要在自己网站伪造referer简单，但要在img标签就难了

luguo

JasonLee 发表于 2013-1-3 20:36
要在自己网站伪造referer简单，但要在img标签就难了

, d; x( y& ~9 O 一定要img吗

blackhat

除了苹果搞不定，其他都能搞定，img本站，fs那东西已经死了

JasonLee

blackhat 发表于 2013-1-3 21:10
" r5 Q& {+ ~- F2 D$ m8 Y7 @1 B除了苹果搞不定，其他都能搞定，img本站，fs那东西已经死了

7 S4 c3 T2 h5 t3 g4 l8 F- n你说的在他人网站的img也能搞定？

blackhat

JasonLee 发表于 2013-1-3 21:32
你说的在他人网站的img也能搞定？

在他人网站上，基本搞不定了，这个是浏览器本身的原因，没bug搞不定了