gpt4 book ai didi

VBS伪造HTTP-REFERER的实现方法

转载 作者:qq735679552 更新时间:2022-09-29 22:32:09 32 4
gpt4 key购买 nike

CFSDN坚持开源创造价值,我们致力于搭建一个资源共享平台,让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章VBS伪造HTTP-REFERER的实现方法由作者收集整理,如果你对这篇文章有兴趣,记得点赞哟.

在测试目录写了一个简单的referer.php,代码如下 。

复制代码 代码如下

<?php if (!isset($_SERVER["HTTP_REFERER"])) echo "No Referer"; else echo $_SERVER["HTTP_REFERER"]; ?> 。

如果直接点击上面的链接,那么页面会显示referer页面的链接.

复制代码 代码如下

Set http = CreateObject("msxml2.xmlhttp") http.open "GET","http://www.zzvips.com/test/referer.php",False http.setRequestHeader "Referer","http://www.zzvips.com" http.send WScript.Echo http.responseText 。

  。

但是如果我用VBS调用msxml2.xmlhttp组件访问这个页面,返回的却是No Referer。实在匪夷所思,难道我的代码写错了?

  。

于是Google了一下“VBS伪造HTTP REFERER”,发现搜出来的内容大部分和这篇文章一样,不用看又是复制粘贴,你抄我的,我抄你的,抄来抄去不知道到底是谁的,而且还是错的! 那篇文章第一个例子是ASP的 。

复制代码 代码如下

dim http set http=server.createobject("MSXML2.XMLHTTP") Http.open "GET",url,false Http.setRequestHeader "Referer","http://www.fromdomain.cn/" Http.send() 。

  。

  。

开始我还以为ASP下的VBS和我直接双击运行的VBS不一样,ASP下的比较牛逼,可以改Referer。为此我还专门装了IIS测试,发现返回的照样是No Referer。后来才看到下面的留言,“原谅我对asp不熟,给不了你什么帮助,自己查点其他资料参考一下吧”,“这我没怎么玩asp了,代码只是参考来的,asp的没测试过”.

我真的不想骂人,不熟你写也就算了,起码测试一下吧,没有测试过的代码你也好意思贴上来?后来在千一网络(这个网络貌似不错)看到一个比较靠谱的答案,Referer在ASP和Ajax中是无法通过设置Header来更改的.

怒了,既然xmlhttp组件不行,我用socket来写总行了吧!(注:不是所有电脑上都注册了Winsock组件) 。

复制代码 代码如下

Set socket = WScript.CreateObject("MSWinsock.Winsock","Winsock_") socket.RemoteHost = "www.zzvips.com" socket.RemotePort = 80 socket.Connect Do WScript.Sleep 100 Loop Sub Winsock_Connect() data = "GET /test/referer.php HTTP/1.1" & vbCrLf &_ "Referer: http://www.zzvips.com" & vbCrLf &_ "Host: www.zzvips.com" & vbCrLf & vbCrLf socket.SendData data End Sub Sub Winsock_DataArrival(bytesTotal) socket.GetData str WScript.Echo Utf8ToUnicode(str) WScript.Quit End Sub 。

Utf8ToUnicode函数比较长就不贴出来了,以前的文章写过。测试结果如下:

复制代码 代码如下

HTTP/1.1 200 OK Date: Thu, 04 Nov 2010 14:05:20 GMT Server: Apache Transfer-Encoding: chunked Content-Type: text/html f http://www.zzvips.com 0 。

可以肯定伪造Referer成功了,但是返回的结果好像有点奇怪,www.zzvips.com前面和后面一行的f和0是什么东西啊?(其实用浏览器访问也是这样返回的,只不过浏览器不显示给我们看罢了)我猜想f是Referer字符串的长度,但是搜了半天也找不到解释。不管了,伪造成功就行,结果难看点就难看点吧。 原文:http://demon.tw/programming/vbs-http-referer.html 。

最后此篇关于VBS伪造HTTP-REFERER的实现方法的文章就讲到这里了,如果你想了解更多关于VBS伪造HTTP-REFERER的实现方法的内容请搜索CFSDN的文章或继续浏览相关文章,希望大家以后支持我的博客! 。

32 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com