Cómo falsificar http referer

Question

A partir de ahora, ¿hay algún método para falsificar HTTP referer?

Answer 1

Sí, el encabezado HTTP del referer puede ser falso.

Una forma común de jugar con cabeceras HTTP es el uso de una herramienta como cURL:

de enviar las cabeceras usando cURL: How to send a header using a HTTP request through a curl call?

o

Los docs Curvatura: http://curl.haxx.se/docs/

Answer 2

Sí, por supuesto. El navegador puede evitar enviarlo, y también puede ser "falsificado". Hay un complemento para firefox (yo no lo he probado) y es probable que también pueda usar algo como privoxy (pero es más difícil cambiarlo dinámicamente). Usar otras herramientas como wget, es tan fácil como configurar la opción adecuada.

Answer 3

Sí.

El HTTP_REFERER son datos pasados ​​por el cliente. Cualquier información pasada por el cliente puede ser falsificada/falsificada. Esto incluye HTTP_USER_AGENT.

Si usted escribió el navegador web, que está configurando y el envío de las cabeceras de referencia HTTP User-Agent y en el GET, POST, etc.

También puede utilizar el middleware como un proxy web para alterar estos . Fiddler le permite controlar estos valores.

Si desea redirigir a un visitante a otro sitio web y establecer la referencia de su navegador a cualquier valor que desee, deberá desarrollar un complemento de navegador web o algún otro tipo de aplicación que se ejecute en su computadora. De lo contrario, no puede configurar la referencia en el navegador del visitante. Mostrará la página de su sitio que está vinculada a ella.

Lo que podría ser una solución válida en su caso sería que cargue la página de terceros en nombre del visitante, utilizando cualquier referencia que sea necesaria, y luego muestre la página al usuario desde su servidor.