不能取得referer的情况

最新推荐文章于 2023-06-11 00:37:51 发布
最新推荐文章于 2023-06-11 00:37:51 发布 · 898 阅读 · 0
文章标签：

#Linux #ASP #浏览器 #XML #HTML

本文详细介绍了在不同情况下如何通过Request.ServerVariables(HTTP_REFERER)获取引用页面URL的方法，并列举了能够正常取值及无法正常取值的具体场景。

下列情况是从浏览器的地址栏正常取得Request.ServerVariables("HTTP_REFERER")的:
1.直接用<a href>
2.用Submit或<input type=image>提交的表单(POST or GET)
3.使用Jscript提交的表单(POST or GET)


下面是Request.ServerVariables("HTTP_REFERER")不能正常取值的情况:
1.从收藏夹链接
2.单击'主页'或者自定义的地址
3.利用Jscript的location.href or location.replace()
4.在浏览器直接输入地址
5.<%Response.Redirect%>
6.<%Response.AddHeader%>或<meta http-equiv=refresh>转向
7.用XML加载地址

http://www.linux-cn.com/html/program/ASP/20070424/12718.html

CSRF绕过
最新发布
墨痕诉清风的博客
06-20 539
1. 替换referer为url，如果header已有则不替换，例172.16.12.129为url，查看返回值是否包含cookie，cookie中存在SameSite字段，包含则表示SameSite标志cookie检测到了。3. 替换referer为主机外的地址，有cookie再次请求，查看返回值是否包含cookie，cookie中存在SameSite字段，包含则表示SameSite标志cookie检测到了。3. 删除整个token，尝试请求查看返回状态码，200、300则起作用，否则篡改无效。
HTTP_REFERER获取失败
weixin_34413357的博客
06-04 875
ie下，php HTTP_REFERER获取失败的整理HTTP_REFERER有效的情况 1、以iframe形式调用地址 2、以window.open调用，打开新页面window.open(url); 3、使用window.location.replace在Firefox和Chrome下可以获取HTTP_REFERER window.location.replace(ur...
https和http 调用过程中请求头 referrer 获取不到的问题
diejiu2046的博客
10-17 1021
HTTP协议规定：Clients SHOULD NOT include a Referer header field in a (non-secure) HTTP request if the referring page was transferred with a secure protocol.解决办法：1、表单添加一个字段referrer，如果头部没有Referer，则获取表单的...
Request.ServerVariables获取环境变量整理
RedstoneHe的专栏
03-13 1453
Request.ServerVariables获取环境变量整理 Request.ServerVariables("Url") 返回服务器地址 Request.ServerVariables("Path_Info") 客户端提供的路径信息
关于https跳转到http连接时，referer的值无法获取到的解决方案
yicunyangguang的博客
03-22 732
https跳转到http连接时，referer的值无法获取到的解决方案
action请求_小伙给同事爬取数据竟获取不到，竟要使用这种请求方式才能获取？
weixin_39816027的博客
11-22 235
Http请求中Form Data 和 Request Payload两种参数的区别 ?Ajax Post请求中常用的两种的形式：form data 和 request payload一、默认的表单方式请求 Form Datapost请求的Content-Type为application/x-www-form-urlencoded(默认的)，参数是在请求题中，即上面请求中的Form Data。Con...
asp Http_Referer,Server_Name和Http_Host
01-02
刚才运行了一段代码，来查看Request.ServerVariables里面有多少值，看了一下，共... 下列情况是从浏览器的地址栏正常取得Request.ServerVariables(“HTTP_REFERER”)： 1) 直接用<a> 2) 用Submit或<input type=”im
PHP设置头信息及取得返回头信息的方法
10-22
// 不取得返回头信息 curl_setopt($ch, CURLOPT_TIMEOUT, 5); curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); $result = curl_exec($ch); var_dump($result); ``` 以及如何在被请求方（header2.php）中获取...
CTFHUB——Cookie、User-Agent、Referer注入 writeup
wuuconix's blog
08-29 1034
背景 我们一般做sql注入的时候，注入点一般都是一个文本框，然后我们可以通过输入某种特殊的语句来获得数据库中的信息，但是有时候这种注入点可不一定给你一个文本框，而可能在请求包中的其他地方。 接下来我分享一下CTFHUB中的三道题，它们的注入点分别是请求包中的Cookie、User-Agent和Referer。它们只是注入点不同，基于的的注入方式都是最基本的union联合注入。所以它们的payload都十分简单和相似。 在这次做题过程中，我还尝试了强大的sqlmap，成功得到了一些结果。 SQL注入——Coo
YOURLS-rscrub：保护隐私的HTTP Referer隐藏插件
这样的设计使得Rscrub插件非常适合那些需要在数据共享和隐私保护之间取得平衡的场景。 ### 标签和文件名称的意义 在本次文件信息中，【标签】为"PHP"，这表明YOURLS-rscrub插件是用PHP语言开发的。由于YOURLS系统...
完美兼容各大浏览器获取HTTP_REFERER方法总结
12-13
后来查了一些相关资料，发现在IE 中通过 [removed].href 或者是 是无法获取HTTP_REFERER， 真是搞不懂 IE 的浏览器，很多浏览器运行的很好的东西，它就是不支持，最后没有办法，只能PHP伪造来源HTTP_REFERER的方法或者用JS来伪造。 IE可以识别的 HTTP_REFERER 提交是通过click 触发的事件或者是 Form 表单提交的请求，下面是根据网上的资料总结的一个方法： [removed] function referURL(url){ var isIe=(document.all)?true:false; if(isIe) { var l
Document.Referrer丢失的几个原因(转)
diana_cherry的专栏
12-23 1344
<br />Referrer的重要性<br />HTTP 请求中有一个referer的报文头，用来指明当前流量的来源参考页。例如在 www.sina.com.cn/sports/上点击一个链接到达cctv.com首页，那么就referrer就是www.sina.com.cn /sports/了。在Javascript中，我们可以通过document.referrer来获取同样的信息。通过这个信息，我们就可以知道访客是 从什么渠道来到当前页面的。这对于Web Analytics来说，是非常重
Request.ServerVariables参考
猪神的黄昏－hiDotNet.com
12-06 2906
Request.ServerVariables("Url") 返回服务器地址Request.ServerVariables("Path_Info") 客户端提供的路径信息Request.ServerVariables("Appl_Physical_Path") 与应用程序元数据库路径相应的物理路径Request.ServerVariables("Path_Translated") 通过由虚拟至物理
IE Firefox 在进行某些跳转时请求头中不会附加 Referer 字段信息
蓝天之枫
06-18 1503
IE Firefox 在进行某些跳转时请求头中不会附加 Referer 字段信息 http://www.w3help.org/zh-cn/causes/CH9004 IE6 IE7 IE8 始终不在使用 META 元素控制跳转时附加 Referer 字段到请求头中。在普通页面中，当脚本调用 location 对象进行跳转时也不会附加 Referer 字段信息； Firefox 始终不在使用
面试题：什么是空 Referer，什么时候会出现空 Referer？
jakelihua
06-11 3218
通常情况下，当用户直接在浏览器地址栏中输入 URL 或通过书签或外部链接等方式访问网站时，由于没有跳转来源页面，因此Referrer被设置为空。需要注意的是，对于某些高安全级别的站点（如银行、商业），管理员可能会限制请求头中 Referrer 的内容或者强制使用 HTTPS 协议，并且只允许同源站点能够获取相关信息。空 Referrer 可以用于某些攻击手段，如 CSS 攻击、URL 记录和统计等，同时也可以用于隐私保护，降低定向广告的精度分析和重复点击猪仔的威胁。
Request.ServerVariables(”HTTP_REFERER”)防止下载盗链
xu的blog
12-21 846
导读： 　　显然，Request.ServerVariables(”HTTP_REFERER”)在多数情况下是不能正常工作的，正因为这个原因，在防止下载盗链时我们才能使Request.ServerVariables(”HTTP_REFERER”)。 　　如一例： 　　以下是代码片段： 　　‘下载系统网址列表，不要带上http:// 　　domain=”2ky.cn,61.156.14.22
http请求不带referer的解决方法
woliuqiangdong的博客
09-09 4433
因业务需要，需要从富贵论坛收集数据到后台，然后再次重定向第三方jsp页面，但是在项目中，无法如何请求都无法跳转成功，每次都是404 问题原因： 抓包分析：1.从项目中重定向失败，抓包；2.直接在浏览器中访问第三方网页成功，抓包；对比数据流，发现失败的包中多了referer字段，这个字段携带你自己的路径，比如a访问b，referer会把a的地址送给b，这是http协议做的事情。 问题解决方案： 1.在你的form表单提交的页面加上 2.a标签请求的话,a标签有一个属性，ref="noreferrer
关于referer的获取问题
langtaosha8888的专栏
01-10 4489
在上一页面做跳转操作，可以在下一页面获得上一页面的Referer从而判断页面的来路。         目前web开发有以下几种页面跳转方式：                 (1)使用RequestDispatcher跳转。该方式不支持跨域目的页面也无法取得referer                            RequestDispatcher rd = request.ge
ASP解决 request.ServerVariables("HTTP_REFERER") 乱码
kunhuapeng003的专栏
11-16 592
IE7以上就出现乱码，不知为何IE6没有问题。 把response.Redirect(request.ServerVariables("HTTP_REFERER")) 改成： response.write "window.location=document.referrer" 乱码问题解决。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值