Bugku-web

@Bugku #WEB “你从哪里来”

你从哪里来

访问题目链接，提示are you from google?，意思是我们得从goole进入

使用Google,发现这是骗人的，还是得不到flag

抓包，然后修改referer字段的值

添加请求头:referer

就此得到了flag

总结

此题只需搞清楚请求头referer是什么就可以了

那么Referer是什么？

Referer是HTTP请求header的一部分，当浏览器（或者模拟浏览器行为）向web服务器发送请求的时候，头信息里有包含Referer。

Referer的作用？

1.防盗链
比如我只允许我自己的网站访问我自己的图片服务器，那么我的域名是www.abc.com,那么图片服务器每次取到Referer来判断一下是不是我自己的域名www.abc.com，如果是就继续访问，不是就拦截。

2.防止恶意请求。
比如我的abc网站上，静态请求时*.html结尾的，动态请求是*.shtml,那么由此可以这么用，所有的*.shtml请求，必须Referer为我自己的网站

空Referer是怎么回是？什么情况下会出现Referer？

首先，我们对Referer的定义为，Referer头部的内容为空，或者，一个HTTP请求中根本不包含Referer头部。
那么什么时候HTTP请求会不包含Referer字段呢？根据Referer的定义，它的作用是指示一个请求时从哪里链接过来，那么当一个请求并不是由链接触发产生的，那么自然也就不需要指定这个请求的链接来源。

比如，直接在浏览器的地址栏中输入一个资源的URL地址，那么这种请求是不会包含Referer字段的，因为这是一个“空凭产生”的HTTP请求，并不是从一个地方链接过去的。

版权所属：SO JSON在线解析

原文地址：https://www.sojson.com/blog/58.html