关于referer的一点感想

JasonLee

这几天一直在研究referer
; P/ R: D4 A; s2 }9 [0 E9 _基于火狐浏览器来说(因为老外用的最多)
# s( I0 t5 \+ y8 I" C8 x清空用重定向到ssl页面再定回来都是浮云，定来定去还是有referer
% b+ E: @7 U+ ?) }据我分析,靠head部分重定向是没有用的，只有content部分的类似<META HTTP-EQUIV="refresh" CONTENT="0;url=http://www.baidu.com"> 才见效。
- H/ I* b' X% O& y; p' i当然也能在ssl页面执行js跳转来清空。
所以用img标签来加载页面的，想在火狐浏览器清空包括伪造referer是非常困难的，这个只有在自己的网站才好办。

/ i( M# G4 N* q- b9 |" M: l有什么高招请赐教

gger

大家都在玩这个啊

luguo

清楚referrer是很难的,
8 j0 q# r. E+ b( d6 {% g不妨换个思路,  隐藏blackhat站点,  弄成正规站的referrer?

' o' F$ N/ y& h: m  G6 p; G要是想钻牛角尖,可以看这个
9 P9 r/ c( {7 z: ^: v# h) `' a  Gneta1o.com/research/referrer.html

JasonLee

luguo 发表于 2013-1-3 20:32
0 L! _* w! e8 T. \$ L, b清楚referrer是很难的,
不妨换个思路,  隐藏blackhat站点,  弄成正规站的referrer?

4 Z0 w5 f" i# l& b要在自己网站伪造referer简单，但要在img标签就难了

luguo

JasonLee 发表于 2013-1-3 20:36
要在自己网站伪造referer简单，但要在img标签就难了

一定要img吗

blackhat

除了苹果搞不定，其他都能搞定，img本站，fs那东西已经死了

JasonLee

blackhat 发表于 2013-1-3 21:10
( P4 B7 v+ _& q$ i' K" B除了苹果搞不定，其他都能搞定，img本站，fs那东西已经死了

; o, X% `# n0 [! E1 {# H! V你说的在他人网站的img也能搞定？

blackhat

JasonLee 发表于 2013-1-3 21:32
你说的在他人网站的img也能搞定？

$ c4 x6 s* G+ v9 h, R4 _在他人网站上，基本搞不定了，这个是浏览器本身的原因，没bug搞不定了