QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 2315|回复: 0

[PHP] 伪造Referer访问防盗链图片

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1321 小时
   最后登录 : 2025-7-9

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2019-9-16 23:37:33 | 显示全部楼层 |阅读模式
基础防盗链: G, v  j" P- a
       基础防盗链主要是针对客户端请求过程中所携带的一些关键信息来验证请求的合法性, 比如客户端请求IP,请求URL中携带的referer。优点是规则简单,配置和使用都很方便,缺点是防盗链所依赖的验证信息很多都是可以伪造的,因此此类防盗链可靠性较低。
: b. z" r2 W9 w5 M4 u( ?% aReferer防盗链5 d5 {+ P' |. i. [; i6 B$ P; l% t
       Referer在HTTP协议里有特殊的用途,当浏览器向服务器发送请求时,一般会带上Referer头,告知服务器该请求是从哪个页面链接过来的。Referer经常被用于页面访问统计、图片防盗链等。+ b' @$ ]3 h5 l0 a3 o
例如:
  }/ z: h  l2 f0 q' ^% ]9 N使用浏览器直接访问这张图片http://pic.qiantucdn.com/58pic/3 ... jdy4Nff_PIC2018.jpg是访问不了的1 z  D: p& t  t% `2 T
回显报错 {"code":"40310014","msg":"invalid Referer header"}
8 W( {+ ~8 C. Z# t  L9 r但是用火狐修改请求头,添加Referer: https://www.58pic.com/c/1599016之后就可以正常显示啦/ Z1 h2 x9 T- d* ]" _9 S
1.png
! ~0 O0 M/ D3 B; c! B代码如下:
* z: o$ K  t4 ?2 A" T, E
游客,如果您要查看本帖隐藏内容请回复

# ^+ O2 f* E8 J+ E* Z8 U; @& [
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2025-8-30 14:48

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表