HTTP请求头中的refer字段

最新推荐文章于 2025-02-25 16:13:31 发布
原创 最新推荐文章于 2025-02-25 16:13:31 发布 · 9.2k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客主要提及了HTTP请求头中的refer字段。在信息技术领域，HTTP请求头是网络通信的重要部分，refer字段能提供请求来源等关键信息，对网络数据交互和分析有重要意义。
HTTP请求头中的refer字段
HTTP请求Host注入
墨痕诉清风的博客
02-14 648
通过正向代理，大大提高了后续用户的访问速度，使他们无需再穿越Internet，只要从本地Web缓存就可以获取所需要的信息，避免了带宽问题，同时可以大量减少重复请求在网络上的传输，从而降低网络流量，节省资费。当用户收到密码重置邮件后，发现是钓鱼者的网址，且秘钥令牌也已参数id的形式传给给攻击者，此时攻击者可以直接使用受害者的令牌进行密码重置。上述代码的意思是，如果请求的host不是这两个地址发来的，最终会返回403错误信息，而不会请求到更改后的服务器IP。上述代码加入的位置：如下图中的server中。
HTTP Referer详解及Referer控制
10-18
HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的
Referer字段丢失问题
thlpaul的专栏
03-20 6321
HTTP协议规定： Clients SHOULD NOT include a Referer header field in a (non-secure) HTTP request if the referring page was transferred with a secure protocol. https页面中夹杂http链接，用户访问时，referer会被丢失，导致大数据埋点采
Referer的理解及防盗链
weixin_64311421的博客
01-09 8066
Referer利用https网站盗链http资源网站，利用iframe伪造请求、利用XMLHTTPRequest请求是否能修改字段
什么是HTTP Referer
红梅花儿开
06-12 3929
什么是HTTP Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。Referer其实应该是英文单词Refer
HTTPS头部的Referer字段
m0_63069714的博客
01-09 1847
Referer请求头包含了当前请求页面的来源页面的地址，即表示当前页面是通过此来源页面里的链接进入的。服务端一般使用Referer 请求头识别访问来源，可能会以此统计分析、日志记录以及缓存优化等。注。
python构造referer_Python爬虫教程之——详解http请求头中的User-agent与Referer
weixin_39666931的博客
12-10 2748
Hello大家好，我们又见面了！这是我写的第一篇python文章，还望各位朋友们多多指教！废话不多说，我们进入正题。本文为EricNTH的原创博客，转载请注明出处！Http请求头(header)写过python爬虫的人都知道，在用requests发送http请求时，都会有一个header。里面装了这次http请求的头信息。要想做好爬虫，设计好请求头是非常重要的，否则万一被反爬虫查出(很容易)，得不...
CSRF详解（跨站请求攻击原理、实例、检测方法、如何防御CSRF的4种方式和各自缺点（提交验证码、验证HTTP Referer字段、请求地址中添加token和在HTTP头中自定义属性））
AIWWY的博客
01-30 2934
目录 简介 原理 实例 CSRF漏洞检测 防御CSRF 提交验证码 验证 HTTP Referer 字段 缺点 请求地址添加 token 验证 缺点 在 HTTP 头中自定义属性并验证 缺点 简介 跨站请求伪造（英语：Cross-site request forgery），也被称为one-click attack或者session riding，通常缩写为CSRF或者XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意...
某查”平台请求头反爬技术解析与应对
Z_suger7的博客
02-25 1311
请求头（HTTP Header）是 HTTP 协议中用于在客户端和服务器之间传递信息的一部分。它包含了请求的来源、用户代理、内容类型等关键信息。许多网站通过检查请求头中的特定字段来判断请求是否来自合法的浏览器，从而防止爬虫的非法访问。“某查”平台也不例外。它通过多种方式检测请求头，以识别并阻止非正常的爬虫访问。User-Agent 检测：检查请求头中的User-Agent字段，判断请求是否来自常见的浏览器。Referer 检测：验证请求的来源页面，防止直接访问某些资源。
noreferrer去除网页跳转refer
12-13
其中，`Referer`（或拼写为`Referrer`）头字段是一个重要的部分，它告诉服务器用户是从哪个URL点击链接来到当前页面的。然而，`Referer`头有时会引发隐私问题，因为它可能暴露用户的浏览历史。因此，`noreferrer`是...
什么是HTTP Referer？
weixin_34128839的博客
11-16 5444
什么是Referer？ Referer是HTTP请求header的一部分，当浏览器（或者模拟浏览器行为）向web服务器发送请求的时候，头信息里有包含Referer。比如我在www.sojson.com里有一个www.baidu.com链接，那么点击这个www.baidu.com，它的header信息里就有： Ref...
HTTP referer
冷静地思考
12-18 9063
referer, 或 HTTP referer, 是HTTP表头的一个字段，用来表示从哪儿连结到目前的网页，采用的格式是URL。换句话说，借着 referer ，目前的网页可以检查访客从哪里而来，这也常被用来对付伪造的跨网站请求。而 dereferer 则是将 referer 资讯剥离，所以网站将无法识别访客从何而来。Referer的正确英语拼法是referrer。由于早期HTTP规范的拼
HTTP请求头中的referer字段
老司机开代码的博客
08-03 1万+
文章目录1. HTTP_REFERER定义2. 实例3. referer字段的作用？1. 统计网站请求来源2. 防盗链4. referer为空的情况 1. HTTP_REFERER定义 HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。 简单来说就是当你向一个服务器发起请求的时候，服务器会很好奇，你是从哪里知道它的，因此你需要通过http请求头中的referer字段告
HTTP请求头Referer字段
谷哥的小弟
02-20 2542
从字面意思来说，referrer是推荐人，引荐人的意思。在HTTP 协议在请求的头中的Referer字段，表示页面从哪里跳转而来。例如：A跳转到了B；那么，在B中查看请求头时就可以看到Referer字段的值为A的地址。
Http 请求头中的 HTTP referer 的含义
热门推荐
HeatDeath的博客
01-28 1万+
1 含义 HTTP来源地址（referer，或 HTTP referer）是HTTP表头的一个字段，用来表示从哪儿链接到目前的网页，采用的格式是URL。换句话说，借着HTTP来源地址，目前的网页可以检查访客从哪里而来，这也常被用来对付伪造的跨网站请求。 2 拼写问题 Referer的正确英语拼法是referrer。由于早期HTTP规范的拼写错误，为保持向下兼容就将错就
HTTP Referer简介
wang1144的专栏
09-18 1139
在百度中搜索搜狐，点击链接进去，抓包信息如下： GET http://www.sohu.com/ HTTP/1.1 Host: www.sohu.com Connection: keep-alive User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64)AppleWebKit/535.4 (KHTML, like Ge
HTTP Referer简单说明
萧逸闲侃
10-17 1751
HTTP Referer二三事授权方式：署名，非商业用途，保持一致，转载时请务必以超链接 (http://www.fwolf.com/blog/post/320)的形式标明文章原始出处和作者信息及本声明。 什么是HTTP Referer简言之，HTTP Referer是hea
请求包refer中含有s2框架来源，访问地址是jsp
最新发布
07-17
<think>我们正在处理一个与Java Web安全相关的问题，特别是针对Struts2（s2）框架的请求。用户希望检测并处理那些referer头中包含s2框架特征且访问地址为JSP文件的请求。 分析： 1. 目标：检测HTTP请求的Referer头，判断是否包含Struts2框架的特征（可能是指特定的路径或参数模式），并且请求的资源是JSP文件。 2. 处理：对于这样的请求，我们需要进行拦截或特殊处理（例如拒绝访问、重定向或记录日志）。 实现思路： 我们可以使用过滤器（Filter）来实现这个功能。过滤器可以检查每个进入的请求，根据Referer头和请求的URI（判断是否为JSP）来决定是否处理。 步骤： 1. 创建一个Filter，在doFilter方法中获取请求的Referer头和请求的URI。 2. 判断Referer头中是否包含Struts2框架的特征（例如，常见的Struts2路径或参数，如"/struts/"、".action"等，具体需要根据实际情况定义）。 3. 判断请求的URI是否以".jsp"结尾（即请求的是JSP文件）。 4. 如果同时满足以上两个条件，则进行相应的处理（例如，返回403错误，或者重定向到错误页面）。 注意：Struts2框架通常使用.action或没有后缀的URL，直接访问JSP并不是Struts2的典型方式。因此，如果Referer中包含Struts2的特征，而直接访问JSP，可能是非正常的访问（例如，试图绕过Struts2的控制器直接访问视图），所以需要拦截。 代码示例： 下面是一个简单的Filter实现： ```java import javax.servlet.*; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.io.IOException; public class RefererCheckFilter implements Filter { @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest httpRequest = (HttpServletRequest) request; HttpServletResponse httpResponse = (HttpServletResponse) response; String referer = httpRequest.getHeader("Referer"); String requestURI = httpRequest.getRequestURI(); // 判断条件：referer中包含Struts2特征（这里以包含"/struts/"为例）且请求的是jsp文件 if (referer != null && referer.contains("/struts/") && requestURI.endsWith(".jsp")) { // 处理方式1：返回403禁止访问 httpResponse.sendError(HttpServletResponse.SC_FORBIDDEN, "Direct access to JSP is not allowed"); // 或者处理方式2：重定向到首页或错误页面 // httpResponse.sendRedirect(httpRequest.getContextPath() + "/error.jsp"); return; } chain.doFilter(request, response); } // 其他方法：init和destroy，按需实现 @Override public void init(FilterConfig filterConfig) throws ServletException { // 初始化代码，如果需要的话 } @Override public void destroy() { // 清理代码，如果需要的话 } } ``` 配置Filter： 在web.xml中配置该过滤器，使其拦截所有请求（或特定路径）。 ```xml <filter> <filter-name>refererCheckFilter</filter-name> <filter-class>com.example.RefererCheckFilter</filter-class> </filter> <filter-mapping> <filter-name>refererCheckFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> ``` 注意事项： 1. Referer头可能被伪造，所以这种方式不能作为绝对的安全措施，但可以增加攻击者直接访问JSP的难度。 2. 需要根据实际部署的Struts2应用的特征来调整检测字符串（如上面例子中的"/struts/"），可能是其他路径或关键字。 3. 如果应用中有一些合法的直接访问JSP的情况（虽然不推荐），则需要在过滤器中排除这些合法情况。 扩展： 1. 可以将需要检查的特征字符串和排除的JSP列表配置在web.xml的init-param中，使得过滤器更灵活。 2. 可以结合其他安全措施，如使用安全框架（Spring Security等）来增强保护。 以上方案提供了一个基本的处理思路，具体实现需要根据实际应用场景调整。 相关问题： 1. 如何防止伪造Referer头？ 2. 除了使用过滤器，还有哪些方法可以防止直接访问JSP文件？ 3. 如何配置过滤器以排除某些特定的JSP文件？</think>### 检测并处理含有S2框架来源的Referer请求 在处理含有Struts2(S2)框架来源的Referer请求且访问地址为JSP文件时，可通过以下方法实现： --- #### 一、检测原理 1. **Referer检测** 检查HTTP请求头中的`Referer`字段是否包含Struts2特征路径： ```java String referer = request.getHeader("Referer"); boolean isS2Referer = referer != null && (referer.contains("/struts/") || referer.contains(".action")); ``` 2. **JSP访问检测** 通过请求URI判断是否访问JSP文件： ```java String uri = request.getRequestURI(); boolean isJspAccess = uri.endsWith(".jsp"); ``` --- #### 二、处理方法（Java Web过滤器实现） ```java public class S2RefererFilter implements Filter { @Override public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { HttpServletRequest request = (HttpServletRequest) req; HttpServletResponse response = (HttpServletResponse) res; // 1. 检测Referer和访问路径 String referer = request.getHeader("Referer"); String uri = request.getRequestURI(); if (referer != null && uri.endsWith(".jsp")) { // 2. 判断Struts2特征（根据实际路径调整） if (referer.contains("/struts/") || referer.contains(".action")) { // 3. 处理非法请求 response.sendError(HttpServletResponse.SC_FORBIDDEN, "Direct JSP access not allowed"); return; // 中断请求链 } } chain.doFilter(request, response); // 放行合法请求 } // 其他方法：init(), destroy() } ``` --- #### 三、配置部署 1. **web.xml配置过滤器** ```xml <filter> <filter-name>S2RefererFilter</filter-name> <filter-class>com.example.S2RefererFilter</filter-class> </filter> <filter-mapping> <filter-name>S2RefererFilter</filter-name> <url-pattern>*.jsp</url-pattern> <!-- 只拦截JSP请求 --> </filter-mapping> ``` 2. **安全强化措施** - 在`struts.xml`中禁用直接访问JSP： ```xml <constant name="struts.action.excludePattern" value="/.*\\.jsp" /> ``` - 使用Nginx反向代理过滤Referer： ```nginx location ~ \.jsp$ { if ($http_referer ~* "/struts/|\.action") { return 403; } } ``` --- #### 四、注意事项 1. **Referer可靠性** Referer可能被伪造，建议结合会话令牌或CSRF Token二次验证[^1]。 2. **路径特征更新** 根据实际Struts2项目结构调整检测路径（如`/struts2-core/`等）。 3. **合法访问豁免** 白名单处理：对`/public/`目录下的JSP放行。 > 通过上述方法，可有效阻断通过Struts2框架跳转对JSP文件的直接访问，增强系统安全性[^1]。 --- ### 相关问题 1. 如何区分Struts1和Struts2框架的Referer特征？ 2. 除了过滤器，还有哪些方法可以防止直接访问JSP文件？ 3. 如何应对Referer头被伪造的情况？ [^1]: 引用自外部配置和框架安全实践，通过占位符匹配和请求过滤增强安全性。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值