GET请求Referer限制绕过总结

作者：Vulkey_Chen

原文来自：GET请求Referer限制绕过总结

前言

在做测试的时候会遇见这样几个漏洞场景：

1. JSONP跨域劫持
2. 反射XSS
3. GET请求类型攻击

但是，在相对安全的情况下，都会有Referer(HTTP请求头)的限制。那么该如何去做绕过呢？

正文

什么是Referer？

Referer是请求头的一部分，假设A站上有B站的链接，在A站上点击B站的链接，请求头会带有Referer，而Referer的值为A站的链接；这也就是为什么上文所说的场景，遇见了Referer的限制就可能GG了。

绕过之道

常规绕过

一个实际场景：

先来说说一些常规化的东西：

• 子域名方式

使用子域名的方式进行绕过：

• 域名前增加

在域名前面增加随机的a-z和0-9也可以进绕过：

• ？号

将域名作为GET请求参数进行绕过：