http请求头中Referer的作用及危害

一、Referer

Referer是HTTP请求header中的一部分，其表示请求当前资源的客户端来源，当浏览器（或模拟浏览器行为）向web服务器发送请求的时候，头部信息里会携带Referer。

例如：在 www.google.com 里有一个 www.baidu.com 超链接，当点击这个链接跳转到baidu的时候，浏览器向baidu发出的请求信息里就有：Referer=http://www.google.com

Referer的正确拼写是referrfer，由于早期的HTTP规范的拼写错误，于是决定将错就错。

1.作用

防盗链：
比如只允许某台服务器访问我自己的图片服务器资源，则可校验Http请求包中的Referer。判断是不是特定服务器的域名，若不是，则拒接响应。
防止恶意请求:
对于某些风险较高的文件类型，可使用Referer使得该类型文件只能来自我所指定的网站。

2.空Refer

Referer头部的内容为空的情况：

浏览器内直接输入URL
Windows桌面的超链接图标
浏览器内书签
第三方软件内容中的链接跳入

二、Referer的伪造

1.伪造为ip地址

使用Firefox的X-Forwarded-For Header 插件更改ip地址
使用brup拦截请求包，在Proxy里面发送到Repeater，将Http头中的X-Forwarded-For改为想改的ip

2.伪造为URL

通过brup拦截，再使用Reapter修改Referer为想指定的URL

http请求头中Referer的作用及危害相关推荐

HTTP请求头中Referer的作用
Referer HTTP请求中,Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器该网页是从哪个页面链接过来的,服务器因此可以获得一些信息 ...
http请求头中Origin的作用及危害
目录概念字段内容语法应用 CORS 概念 HTTP 协议中的 Origin Header 存在于请求中,用于指明当前请求来自于哪个站点. 字段内容 Origin 仅仅包含站点信息,不包含任何路 ...
http请求头中Referer的含义和作用
http请求头中Referer的含义和作用别人写好了,链接过去看看吧,出门左转. 记得房号不迷路 02房 01房三人行必有我师焉,其实两人行也有我师焉--
请求头中x-requested-with 的作用
每天一个小知识. 背景一定有人不知道这个请求头的意思. axios.defaults.headers[x-requested-with] = 'XMLHttpRequest'. Explain x- ...
http响应头中X-Frame-Options的作用及危害
目标服务器没有返回一个X-Frame-Options头. 攻击者可以使用一个透明的.不可见的iframe,覆盖在目标网页上,然后诱使用户在该网页上进行操作,此时用户将在不知情的情况下点击透明的ifra ...
Python爬虫教程之——详解http请求头中的User-agent与Referer
** 重要提示: 本文已迁移至我的个人博客:https://ericnth.cn/essay/2020/04/python-spider-ua-referer/,请前往此链接访问以获得最新的内容,以及 ...
如何修改本地host文件？Request请求头中的host所起的作用
由于之前对Request请求头中的host理解不充分,所以在此篇都Request头的相关只是进行补充 https://blog.csdn.net/Smart_look/article/details/ ...
判断request请求头中的referer实现的防盗链操作
通俗的来讲,跨站访问资源,被称为盗链.比如某一个商业网站,有很多自主版权的图片,自身展示用于商业目的.而另一个没有版权的网站,希望在自己的网站上面也展示这些图片,直接使用超链接到有版权的网站,这样以来 ...
http请求头中的content-type 属性
在HTTP请求中,我们每天都在使用Content-Type来指定不同格式的请求信息,但是却很少有人去全面了解Content-Type中允许的值有多少,因此这里来了解一下Content-Type的可用值 ...

http请求头中Referer的作用及危害

一、Referer

1.作用

2.空Refer

二、Referer的伪造

1.伪造为ip地址

2.伪造为URL

http请求头中Referer的作用及危害相关推荐

最新文章

热门文章