.NET 使用HttpWebRequest 伪造Request.UrlReferrer

标签：使用   用户   处理   外部程序   攻击   发送   求和   method   http   

在网上找了许久关于伪造UrlReferrer地址资料，也许是搜索的关键词不对吧，还是内容涉及到了什么敏感的东西，愣是没找到,换成自定义UrlReferrer也找不到。经过仔细研究，原来在.NET中要自定义一个UrlReferre，只要设置Referer这个属性即可，以下是具体实现的代码。

一般在.NET中都是使用HttpWebRequest 类进行HTTP请求处理，代码大致如下

string strUrl = "shiyousan.com";
HttpWebRequest request = (HttpWebRequest)WebRequest.Create(strUrl);
/*
* 只要设置了Referer属性，向目标发送的UrlReferrer就是Referer的值
* 这里我们伪造的Request.UrlReferrer是shiyousan.com
*/
request.Referer = "http://shiyousan.com";
request.Method = "GET";
request.KeepAlive = false;

其中HttpWebRequest.Referer 属性就是设置Request.UrlReferrer。

伪造Request.UrlReferrer或者应该说自定义Request.UrlReferrer的用途暂时还想不到哪儿常用到，目前唯一想到是在进行恶意攻击的时候会用到。

如果有在项目中需要测试程序的安全性,可以自定义Request.UrlReferrer进行测试。在项目中，有些功能需要验证用户的请求是否合法，以此来防御那些不通过网站来访问，而是通过外部程序进行恶意攻击、请求和盗取网站等非法请求。

另外项目中如果根据Request.UrlReferre来判断请求的URL是否是本网站地址是不准确的，毕竟我们从上面已经了解了Request.UrlReferre是可以被伪造的

.NET 使用HttpWebRequest 伪造Request.UrlReferrer

标签：使用   用户   处理   外部程序   攻击   发送   求和   method   http   

原文地址：http://www.cnblogs.com/l1pe1/p/7620069.html