asp用XMLHTTP伪造HTTP_REFERER为什么无法成功?

newdigitime 2009-07-17 09:50:47

我用post.asp伪造一个HTTP_REFERER,但为什么无法被get.asp读取到?

post.asp代码如下



url="http://localhost/get.asp"

set xHttp=Server.CreateObject("MSXML2.XMLHTTP")

xHttp.open "GET",url,false

xHttp.setRequestHeader "Referer","http://www.sina.com"

xHttp.send

set xHttp=nothing

get.asp代码



sss=Cstr(Request.ServerVariables("HTTP_REFERER"))

get.asp中的sss总是为空

将xHttp.open "GET",url,false换为xHttp.open "POST",url,false
也无效.

...全文

192 2 打赏收藏转发到动态举报

写回复

用AI写文章

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

mocom 2009-07-20

打赏
举报

MSXML2.ServerXMLHTTP能够伪造，包括Cookie也可以伪造

孟子E章 2009-07-18

打赏
举报

XMLHTTP不能伪造

以下是伪造方法： ASP: 代码如下:dim http set http=server.createobject(“MSXML2.XMLHTTP”) ‘//MSXML2.serverXMLHTTP也可以 Http.open “GET”,url,false Http.setRequestHeader “Referer”,”...

本节介绍下php伪造referer(HTTP_REFERER)的方法。环境：Apache/2.2.8 + PHP/5.2.5 + Windows XP系统，本地测试。首先，在网站虚拟根目录下建立1.php和2.php两个文件。1，文件 1.php/*** 伪造http_referer来源* edit ...

以下是伪造方法：ASPdim httpset http=server.createobject("MSXML2.XMLHTTP") '//MSXML2.serverXMLHTTP也可以Http.open "GET",url,falseHttp.setRequestHeader "Referer","http://www.dc9.cn/"Http.send()VB.NET/C#...

HTTP-REFERER这个变量已经越来越不可靠了，完全就是可以伪造...以下是伪造方法：ASP/Visual Basic代码PHP(前提是装了curl): 以下是代码片段：dim http set http=server.createobject("MSXML2.XMLHTTP") //MSXML2.ser

如今网络上十分流行论坛自动发帖机，自动顶贴机等，给众多论坛网站带来了大量的垃圾信息，许多网站只是简单地采用了判断HTTP_REFERER的值来进行过滤机器发帖，可是网页的HTTP_REFERER来路信息是可以被伪造的。...

XML/XSL

8,906

社区成员

22,678

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章