首页技术正文

看好你的门-客户端传数据-用java修改referer

程序员佼佼技术 2022年11月18日

0 收藏 396 点赞 3,782 浏览 1271 个字

1、简单说明

Referer、origin用来表明，浏览器向WEB服务器表明自己来自哪里。
但是就它本身而言，并非完全安全。

写一个例子，可以任意修改http信息头中的referer、origin

2、准备：

用httpClient4.0来具体实现

3、Java修改http信息头referer、origin的源代码

代码非常简单，就是修改了http头的referer、origin。

配套示例的jsp在：http://blog.csdn.net/ffm83/article/details/44095025

源代码如下：

/**
 * 用httpClient 模拟修改referer属性，仅供用于WEB安全防范示例。
 *
 * @author auth
 */
public class EasyModifyHeader {
    public static void main(String[] args) throws Exception {
        CloseableHttpClient httpclient = HttpClients.createDefault();
        try {
            String url = "http://www.wuranyubao.cn/wryb_rdcity.php";
            HttpPost httpPost = new HttpPost(url);
            //设置防外链头信息
            httpPost.setHeader("origin", "http://www.wuranyubao.cn");
            httpPost.setHeader("referer", "http://www.wuranyubao.cn/wryb_prev.php?movie=no");
            //建立HttpPost对象
            List<NameValuePair> params=new ArrayList<NameValuePair>();
            //建立一个NameValuePair数组，用于存储欲传送的参数
            params.add(new BasicNameValuePair("rdcity","Shandong,Jinan,20151121"));
            httpPost.setEntity(new UrlEncodedFormEntity(params,HTTP.UTF_8));
            CloseableHttpResponse response = httpclient.execute(httpPost);
            try {
                HttpEntity entity = response.getEntity();
                //打印目标网站输出内容
                System.out.println(EntityUtils.toString(entity));
                EntityUtils.consume(entity);
            } finally {
                response.close();
            }
        } finally {
            httpclient.close();
        }
    }
}