一网站的视频播放器(基于Flash)会验证播放的时referer,如何进行referer欺骗

2013-08-27 04:30:42 +08:00
 icedx
3618 次点击
所在节点    问与答
8 条回复
chemhack
2013-08-27 04:33:31 +08:00
看看他们的网站有没有用来重定向的url,一般是登陆后的那种
yautou
2013-08-27 09:19:59 +08:00
自己封装request,设置referer
icedx
2013-08-27 11:21:11 +08:00
@yautou 如何做
icedx
2013-08-27 11:23:34 +08:00
@chemhack 没有 看了下视频网站引用外出地址 在请求到的播放器文件代码中发现了对域名的检验
yautou
2013-08-27 12:15:01 +08:00
@icedx iOS的CFHTTPMessage,The CFHTTPMessage opaque type represents an HTTP message.

link:
https://developer.apple.com/library/ios/documentation/CoreFoundation/Reference/CFMessageRef/Reference/reference.html#//apple_ref/c/func/CFHTTPMessageSetHeaderFieldValue

eg:
CFHTTPMessageSetHeaderFieldValue (message,(CFStringRef)@"Referer",(CFStringRef)@"http://ooxx.me");
icedx
2013-08-27 12:24:42 +08:00
@yautou 如果是Win下呢?
yautou
2013-08-27 12:53:09 +08:00
@icedx =。=
母鸡哦,一般来说从比较底层来封装构建请求的话,header什么的都是可以详细配置的。

eg:
使用 js WinHttpRequest 修改伪造 Referer
link:
http://blog.csdn.net/arrow_gx/article/details/7311947
icedx
2013-08-27 13:15:14 +08:00
@yautou 感谢详细解答
不过现在是把目标域名强制绑定到127.1
然后在本地搭建nginx
算是解决了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/80329

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX