asp.net - 使用 ASP.NET 欺骗 HTTP Referrer 数据

Question

此处和其他各种网站上的答案通常充满警告，不要相信 HTTP Referrer header ，因为它们“很容易”被欺骗或伪造。

在我继续之前 - 不，我不擅长 - 但我确实想运行一些依赖于推荐人的测试。

虽然我不怀疑关于虚假推荐人的警告是真实的，但我真的找不到关于如何操纵它们的详细信息。甚至 Wikipedia article只是笼统地谈论它。

我要玩RefControl addin对于火狐。

以编程方式(特别是在 ASP.NET 中)UrlReferrer是只读属性，所以如果我无法设置它，我不知道如何使用虚假引用数据触发请求？我真的必须手动完成吗？

我将如何使用 ASP.NET 向我的站点发送请求，并使用用户提供的变量填充引用 header ？

编辑:根据我下面的评论，理想情况下，我希望接收传入的请求，处理引用数据，然后将请求完整地传递到另一个页面。如果我可以通过从头开始构建一个新的并复制原始属性来使它看起来完好无损，那也很好。

Answer 1

我不知道这是否正是您想要的，但总的来说，您应该能够欺骗 UrlReferer 的值。 HttpContext.Current.Request 中的属性(即使它是只读的)通过使用一点反射。

例如:

FieldInfo fi = HttpContext.Current.Request.GetType().GetField("_referrer", BindingFlags.NonPublic | BindingFlags.Instance);

string initialReferer = HttpContext.Current.Request.UrlReferrer.ToString();
if (fi != null)
    fi.SetValue(HttpContext.Current.Request, new Uri("http://example.com"));
string fakedReferer = HttpContext.Current.Request.UrlReferrer.ToString();

在 VS 上；这些是更改 UrlReferrer 之前和之后的值:

initialReferer
"http://localhost/Test/Default.aspx"
fakedReferer
"http://example.com/"

如果您使用 ILSpy 打开 System.Web 程序集您会注意到 UrlReferrer 属性如下所示:

public Uri UrlReferrer
{
    get
    {
        if (this._referrer == null && this._wr != null)
        {
            string knownRequestHeader = this._wr.GetKnownRequestHeader(36);
            if (!string.IsNullOrEmpty(knownRequestHeader))
            {
                try
                {
                    if (knownRequestHeader.IndexOf("://", StringComparison.Ordinal) >= 0)
                    {
                        this._referrer = new Uri(knownRequestHeader);
                    }
                    else
                    {
                        this._referrer = new Uri(this.Url, knownRequestHeader);
                    }
                }
                catch (HttpException)
                {
                    this._referrer = null;
                }
            }
        }
        return this._referrer;
    }
}