Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   Как подделать Http_referer (https://forum.antichat.xyz/showthread.php?t=49501)

undewaternemo 21.09.2007 14:47
Как подделать Http_referer
 
Всем привет.
В общем вопрос - можно ли какими либо способами заставить браузер показать нужный мне реферер.
Речь идет именно о браузере юзера а не варианте когда мы эмулируем запрос и пишем хеадер ручками.

Поясню - например юзер зашел на сайт А - который под моим котролем. В поле реферер у него пусто.
Мне нужно любым способом отправить его на сайт B но при этом у юзера должен появится мой реферер - как будто он не скрыто редеректнулся а нажал кнопку.

NOmeR1 21.09.2007 14:52
InetCrack рулит, но там приходится самому писать хедеры. Для подделки пакетов он лучший, имхо.

Dr.Z3r0 21.09.2007 15:01
Блин не правильно вопрос прочитал....
Код:
<script>document.location.replace('1.php')</script>
вот так передается твой реферер...

Joker-jar 21.09.2007 15:03
ДжаваСкриптом если кликнуть по твоей ссылке?

undewaternemo 21.09.2007 15:27
Цитата:
Сообщение от I-I()/Ib
Блин не правильно вопрос прочитал....
Код:
<script>document.location.replace('1.php')</script>
вот так передается твой реферер...
сдедал как ты сказал
сделал страничку
http://11.ru/test.php
Код:
<script>document.location.replace('http://22.ru/check.php')</script>
редирект происходит но страничка check.php не видит реферера вообще - он пустой

undewaternemo 21.09.2007 15:28
Цитата:
Сообщение от Joker-jar
ДжаваСкриптом если кликнуть по твоей ссылке?
сорри - а можно пример
просто насколько мне изсвестно джава редиректы не передают реферер а как именно кликнуть я пока незнаю
Спасибо.

Joker-jar 21.09.2007 15:46
Код HTML:
<html>
<body>
<a name="redirect" href="http://www.ya.ru" style="display: none">ClickMe</a>
<script>
redirect.click();
</script>
</body>
</html>

Joker-jar 21.09.2007 15:47
Правда передачу реферера не гарантирую...

undewaternemo 21.09.2007 15:57
Цитата:
Сообщение от Joker-jar
Правда передачу реферера не гарантирую...
спасибо - сработало
а от чего зависит гарантированность результата
как узнать сможет юзер выполнить такой редик или нет
или только по окончании загрузки странички узнаем?

undewaternemo 21.09.2007 16:04
блин а почему я не могу человеку дать в репу
уже сколько раз хотел отблагодарить а хрен

Joker-jar 21.09.2007 16:05
Код HTML:
<a name="redirect" href="http://www.ya.ru" style="display: none">ClickMe</a>
это вставляй сразу после body, а
Код HTML:
<script>
redirect.click();
</script>
в нужной части. Можешь на событие какое-нибудь повесить

bot 30.11.2007 17:46
Через window.location или document.location - эт понятно... А если это будет POST запрос ???
Типа:

<form>
.....
</form>

<script>submit();</script>

Кстати, если в Header данного документа что-то написать, поможет??

Блин, ужо неделю ломаю голову...
Причем надо учесть, чтобы именно браузер жертвы отправил запрос, т.к. проверяется сессия или куки...


Есть идея типа:
function popup()
{Здесь форма с автосабмитом}

Только больно палевно, тем более всплывающие окна как правило отключены у всех.... Мож кто знает лучше метод, как избавиться от рефа юзера в POST запросе ????


Время: 10:49