VBS伪造HTTP-REFERER（二）

标签： , , , ,

标题: VBS伪造HTTP-REFERER（二）
作者: Demon
链接: https://demon.tw/programming/vbs-http-referer-two.html
版权: 本博客的所有文章，都遵守“署名-非商业性使用-相同方式共享 2.5 中国大陆”协议条款。

曾经写过一篇《VBS伪造HTTP-REFERER》，是用Winsock控件实现的，这个控件系统默认是没有安装的。还是那句话，这种没有可移植性的代码还是少写的好。我的理念是，“一旦写成处处可用”（听起来好像Java）。

今天无意中发现还有WinHttp.WinHttpRequest.5.1这个COM，功能看起来和Msxml2.XMLHTTP差不多。测试了一下，可以在HTTP请求中发送Referer。

Set http = CreateObject("WinHttp.WinHttpRequest.5.1")
http.Open "GET","https://demon.tw/test/referer.php",False
http.SetRequestHeader "Referer","https://demon.tw"
http.Send
WScript.Echo http.responseText

最后，再次鄙视一下那些测试都不测试就随便复制粘贴的（Google一下“ASP伪造REFERER”，你就知道）。

参考链接：WinHttpRequest Object

赞赏

微信赞赏支付宝赞赏

相关文章:

  1. VBS伪造HTTP-REFERER
  2. VBS获取重定向的URL
  3. VBS发送带Cookie的HTTP请求
  4. 用VBS发送短信（飞信）
  5. 用VBS解析JSON格式数据

随机文章:

  1. 中兴F460 V5.0光猫查看超级管理员密码
  2. 使用正确版本的XMLHTTP
  3. 可以用CreateObject创建的WMI对象
  4. 又一个VBS病毒源码的解密
  5. PHP：小心urldecode引发的SQL注入漏洞

这篇文章发布于 2011年03月19日，星期六，22:50，归类于 程序设计。 您可以跟踪这篇文章的评论通过 RSS 2.0 feed。 您可以留下评论，或者从您的站点trackback。

一条评论 发表在“VBS伪造HTTP-REFERER（二）”上

  1. 雨中风铃说道：
    2011年04月1日 09:45

    msxml3.dll打了补丁后，CreateObject(“msxml2.serverXMLHTTP”)创建的对象就不能伪造Referer了，网上流传的代码可能是微软没打补丁的时候测试的。

    后来也没找到利用系统自带控件伪造Referer的方法，一直用的是第三方控件HttpActiveX.msi。

    你这篇博文不错，本地测试也通过了。

    回复

留下回复