【转载】通过JS破解图片防盗链限制

最新推荐文章于 2023-01-18 16:25:40 发布

转载最新推荐文章于 2023-01-18 16:25:40 发布 · 1k 阅读

CC 4.0 BY-SA版权

原文链接：https://www.mk2048.com/blog/blog.php?id=hbkh2j2ai21j&title=%E3%80%90%E8%BD%AC%E8%BD%BD%E3%80%91%E9%80%9A%E8%BF%87JS%E7%A0%B4%E8%A7%A3%E5%9B%BE%E7%89%87%E9%98%B2%E7%9B%97%E9%93%BE%E9%99%90%E5%88%B6

文章标签：

#前端技术 #js #盗链 #破解

前端专栏收录该内容

241 篇文章

订阅专栏

本文介绍了一种使用JavaScript破解允许空白referer防盗链图片的方法，并提供了实现代码。同时，探讨了三种防御策略：限制referer、地址变更和登录校验。

　　首先看下效果，以下两张图分别使用直接盗链和破解盗链，可以右键查看图片URL，是同一张图片。

直接盗链

破解盗链

　　实现代码：

function showImg( url ) {
        var frameid = 'frameimg'   Math.random();
        window.img = '<img id="img" src=\'' url '?' Math.random() '\' /><script>window.onload = function() { parent.document.getElementById(\'' frameid '\').height = document.getElementById(\'img\').height \'px\'; }<' '/script>';
        document.write('<iframe id="' frameid '" src="javascript:parent.img;" frameBorder="0" scrolling="no" width="100%"></iframe>');
}

　　调用方式：