ASP伪造REFERER方法
来源：asp之家 发布时间：2008-07-03 12:48:00
标签：referer,XMLHTTP,代码
一个网站的一个页面download.asp通过判断referer来确定是不是从他本站点过来的链接，使用这个功能我们可以用来防止下载盗链，当然这种方法不是最可靠的，看下面的代码，通过XMLHTTP就伪造了REFERER地址。
代码:
<％
Function GetBody(weburl)
Set Retrieval = Server.CreateObject("MSXML2.XMLHTTP")
With Retrieval
.Open "Get", weburl, False, "", ""
.setRequestHeader "referer","https://www.aspxhome.com/"'想改什么就改什么
.Send
GetBody = .ResponseBody
End With
GetBody = BytesToBstr(GetBody,"GB2312")
Set Retrieval = Nothing
End Function
Function BytesToBstr(body,Cset)
dim objstream
set objstream = Server.CreateObject("adodb.stream")
objstream.Type = 1
objstream.Mode =3
objstream.Open
objstream.Write body
objstream.Position = 0
objstream.Type = 2
objstream.Charset = Cset
BytesToBstr = objstream.ReadText
objstream.Close
set objstream = nothing
End Function
Response.Write(GetBody("https://www.aspxhome.com/referer.asp"))
％>
0
投稿猜你喜欢
导读我们在使用selenium打开google浏览器的时候，默认打开的是一个新的浏览器窗口，而且里面不带有任何的浏览器缓存信息。当我们想要爬- 彩色图像转换为灰度图像第一种方式通过 imread 读取图像的时候直接设置参数为 0 ，自动转换彩色图像为灰度图像第二种方式，可以通过 sp
- 自打 Lokesh Dhakar 创造了第一个lightbox应用以来, 相册和弹出窗口方式便跨进了新的时代, 甚至那些lightbox应用
- 使用bootstrap-paginator.js 分页来进行ajax 异步分页请求具体的做法如下 ：首先定义一个异步提交请求的ajax 函数
- django是 * 页，一般来说需要实时的生成访问的页面，展示给访问者，这样，内容可以随时变化，也就说请求到达视图函数之后，然后进行模板渲染
- getpixel函数是用来获取图像中某一点的像素的RGB颜色值，getpixel的参数是一个坐标点。对于图象的不同的模式，getpixel函
- 一、采用？a=1&b=2访问修改views.py：views.pyfrom django.shortcuts import rend
- 如何用net/http构建一个简单的web服务Golang提供了简洁的方法来构建web服务package main import ( &nb
- 平时我们获取事件对象一般写法如下：function getEvent(event) { return event
- MySQL Binary Log也就是常说的bin-log, ,是mysql执行改动产生的二进制日志文件,其主要作用有两个: * 数据回复
- 一、requests库requests是使用Apache2 licensed 许可证的HTTP库。比urllib模块更简洁。Request支
- Vue在目前是很好的框架，第一次使用Vue开发项目，刚开始的时候在一个控制开关的组件都花费了很久的时间，问题解决了，把自己的一些小问题给记录
- 前言最近需要做一个浏览器的, 支持大体积文件上传且要支持断点续传的上传组件, 本来以为很容易的事情, 结果碰到了一个有意思的问题:循环执行连
- 写SQL语句的时候很多时候会用到filter筛选掉一些记录，SQL对筛选条件简称：SARG（search argument/SARG） wh
- 本文实例讲述了用python实现面向对像的ASP程序的方法。分享给大家供大家参考。具体实现方法如下：平时我们写ASP时,一般都用vbscri
- 问题定义一个int型的一维数组，包含10个元素，分别赋值为1~10， 然后将数组中的元素都向前移一个位置，即，a[0]=a[1],a[1]=
- 自定义函数参数传递为 字符串格式 ，传递方式1：用this传递 2：引号缺省 3：转义字符（html中 " 代表"
- 阅读上一篇：FrontPage XP设计教程3——网页的布局 FrontPage XP可以保证用户设计网页与不同的浏览器兼容，它所提供的样式
- 本文实例讲述了Python封装shell命令的方法。分享给大家供大家参考。具体实现方法如下：# -*- coding: utf-8 -*-i
- 一、 Axios 的封装在 Vue 项目中，和后台进行数据交互是频繁且不可或缺的，刚开始没进行 Axios 封装的时候，每次请求后台数据都是
