Jak sfałszować preferera http

Question

Czy obecnie istnieją metody fałszowania odsyłacza HTTP?

Answer 1

Tak, nagłówek referer HTTP może zostać sfałszowany.

Częstym sposobem gry z nagłówków HTTP jest użycie narzędzia takie jak cURL:

Wysyłanie nagłówków za pomocą cURL: How to send a header using a HTTP request through a curl call?

lub

Docs Zwijanie: http://curl.haxx.se/docs/

Answer 2

Tak oczywiście. Przeglądarka może tego uniknąć, a także może zostać "sfałszowana". Jest dodatek do firefox (sam go nie wypróbowałem) i prawdopodobnie możesz użyć czegoś takiego jak privoxy (ale trudniej jest go dynamicznie zmieniać). Korzystanie z innych narzędzi, takich jak wget, jest tak proste, jak ustawienie właściwej opcji.

Answer 3

Tak.

Numer HTTP_REFERER to dane przekazane przez klienta. Wszelkie dane przekazane przez klienta mogą zostać sfałszowane/sfałszowane. Obejmuje to HTTP_USER_AGENT.

Jeśli napisałeś przeglądarkę internetową, jesteś ustawienie i wysyłanie nagłówków stron odsyłających HTTP i User-Agent na GET, POST, itp

Można również użyć middleware, takie jak serwer proxy, aby zmienić te . Fiddler pozwala kontrolować te wartości.

Jeśli chcesz przekierować użytkownika do innej witryny i ustawić stronę odsyłającą przeglądarki na dowolną pożądaną wartość, musisz utworzyć wtyczkę przeglądarki internetowej lub inny rodzaj aplikacji działającej na ich komputerze. W przeciwnym razie nie możesz ustawić strony odsyłającej w przeglądarce odwiedzającego. Wyświetli stronę z Twojej witryny, która jest z nią powiązana.

To, co może być poprawnym rozwiązaniem w twoim przypadku, to załadowanie strony strony trzeciej w imieniu odwiedzającego, użycie dowolnego odnośnika, a następnie wyświetlenie strony użytkownikowi z serwera.