[security] 어떤 경우에 HTTP_REFERER가 비어 있습니까?

HTTP_REFERER-브라우저가 마지막으로 본 페이지를 알리는 브라우저가 전송합니다!

중요한 이유로 [HTTP_REFERER]를 신뢰하는 경우 쉽게 위조 될 수 있으므로 다음과 같이하지 않아야합니다.

1. 일부 브라우저는 HTTP_REFERER가 전달되지 않도록 액세스를 제한합니다.
2. 주소 표시 줄에 주소를 입력하면 HTTP_REFERER를 통과하지 못합니다
3. HTTP_REFERER = NULL이므로 새 브라우저 창을 열면 HTTP_REFERER가 전달되지 않습니다.
4. 개인 정보 보호를 위해 일부 브라우저 애드온을 차단합니다. 일부 방화벽과 AV는 그렇게합니다.

이 파이어 폭스 확장 프로그램을 사용하면 원하는 헤더를 설정할 수 있습니다.

축하의 @ 마스터 :

Firefox :

확장 : refspoof , refontrol , 헤더 수정 , 참조하지 않음

완전히 비활성화 : 이 옵션은 “network.http.sendRefererHeader”아래 about : config에서 사용할 수 있으며 참조 전달을 비활성화하려면이 값을 0으로 설정하려고합니다.

구글 크롬 / 크롬 :

확장 : noref , spoofy , 외부 noreferrer

Chnage ~ / .config / google-chrome / Default / Preferences 또는 ~ / .config / chromium / Default / Preferences를 완전히 비활성화 하고 다음을 설정하십시오.

{
   ...
   "enable_referrers": false,
   ...
}

또는 바로 가기 또는 cli에 –no-referrers를 추가하십시오.

google-chrome --no-referrers

오페라:

설정> 환경 설정> 고급> 네트워크를 완전히 비활성화 하고 “레퍼러 정보 보내기”를 선택 해제하십시오.

스푸핑 웹 서비스 :

http://referer.us/

독립형 필터링 프록시 (임의의 헤더) :

Privoxy

wget 사용시 http_referer 스푸핑

‘–referer = url’

curl 사용시 http_referer 스푸핑

-e,-참조 자

스푸핑 http_referer wth telnet

telnet www.yoursite.com 80 (press return)
GET /index.html HTTP/1.0 (press return)
Referer: http://www.hah-hah.com (press return)
(press return again)

답변

<meta name="referrer" content="none">

<a href="http://foo.com/foo" download="bar">click to download</a>