我们知道一般防盗链的都是通过判断来路,是否是本域名,从而做出不同的选择。在.net里,就是通过Request.UrlReferrer判断是否为空来实现。
即
Test.aspx
if(Request.UrlReferrer!=null)
{
Response.write(Request.UrlReferrer.ToString());
}
else
{
Respose.write("no referrer");
}
{
Response.write(Request.UrlReferrer.ToString());
}
else
{
Respose.write("no referrer");
}
此外js里有window.open方法,这个方法打开页面有没有来路呢?大家一般都认为是没有的。我也这样认为。但是经过实验后发现,在火狐下(版本3.5.5),window.open(),火狐照样能识别出来路。也就是说如果在火狐里在页面1.html里通过window.open('test.aspx'),程序会输出Request.UrlReferrer.ToString())的内容,而不是输出"no referrer",不信?你就试一试。
那我现在就是要问“火狐里如何判断页面是否是通过window.open打开的呢?”判断来路肯定不行了,因为火狐里不管是window.open还是通过其它页面链接到test.aspx,火狐都能识别来路。
就是这一个简单的命题,希望回帖者能测试后回复,同时不要再给这个简单的命题设置更多的条件或者说什么伪造头或者教我使用抓包工具,我有。谢谢。
再次声明,就是这么一个简单的命题。
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 如何编写易于单元测试的代码
· 10年+ .NET Coder 心语,封装的思维:从隐藏、稳定开始理解其本质意义
· .NET Core 中如何实现缓存的预热?
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 周边上新:园子的第一款马克杯温暖上架
· Open-Sora 2.0 重磅开源!
· .NET周刊【3月第1期 2025-03-02】
· 分享 3 个 .NET 开源的文件压缩处理库,助力快速实现文件压缩解压功能!
· [AI/GPT/综述] AI Agent的设计模式综述