@Bugku #WEB “你从哪里来”
你从哪里来
访问题目链接,提示are you from google?,意思是我们得从goole进入
使用Google,发现这是骗人的,还是得不到flag
抓包,然后修改referer字段的值
添加请求头:referer
就此得到了flag
总结
此题只需搞清楚请求头referer是什么就可以了
那么Referer是什么?
Referer是HTTP请求header的一部分,当浏览器(或者模拟浏览器行为)向web服务器发送请求的时候,头信息里有包含Referer。
Referer的作用?
1.防盗链
比如我只允许我自己的网站访问我自己的图片服务器,那么我的域名是www.abc.com,那么图片服务器每次取到Referer来判断一下是不是我自己的域名www.abc.com,如果是就继续访问,不是就拦截。
2.防止恶意请求。
比如我的abc网站上,静态请求时*.html结尾的,动态请求是*.shtml,那么由此可以这么用,所有的*.shtml请求,必须Referer为我自己的网站
空Referer是怎么回是?什么情况下会出现Referer?
首先,我们对Referer的定义为,Referer头部的内容为空,或者,一个HTTP请求中根本不包含Referer头部。
那么什么时候HTTP请求会不包含Referer字段呢?根据Referer的定义,它的作用是指示一个请求时从哪里链接过来,那么当一个请求并不是由链接触发产生的,那么自然也就不需要指定这个请求的链接来源。
比如,直接在浏览器的地址栏中输入一个资源的URL地址,那么这种请求是不会包含Referer字段的,因为这是一个“空凭产生”的HTTP请求,并不是从一个地方链接过去的。
版权所属:SO JSON在线解析
原文地址:https://www.sojson.com/blog/58.html