request.META.get('HTTP_REFERER', '/') #获取上一个页面，如果获取不到则设置为根目录“/”。只有当点击一个嵌在当前页面内的超链接时，才能获得到当前页面的url。如果在浏览器直接输入一个url，跳转后则无法通过此获得到前面直接输入的url地址。需要使用session ...
分类：
其他好文 时间：
2016-04-26 10:59:08
阅读次数：
122
话说互联网的江湖一点都不风平浪静，这不刚处理完http://fengwan.blog.51cto.com/508652/1757465短信攻击，敌人又卷土重来，而且方法更先进。从上面可以看到敌人通过模拟Referer对我方阵地实施打击，不断耗费我方短信资源。通过对敌人进行画像:分析IP分析X-FORWARD-IP分析设备..
分类：
其他好文 时间：
2016-04-19 20:20:17
阅读次数：
211
1、修改Nginx日志格式：log_formatjson‘$remote_addr-$remote_user[$time_local]"$request"‘
‘$status$body_bytes_sent"$http_referer"‘
‘"$http_user_agent""$http_x_forwarded_for"‘;
access_log/data/nginx_logs/access.logjson;2、Nginx日志切割（shell脚本，略）3、安装G..
分类：
其他好文 时间：
2016-04-16 19:42:06
阅读次数：
340
防盗链案例 效果 形如下面的这种提示： 一般在自己的网站去盗用别人网站里面的资源（图片）的时候，别人网站为了防止图片被盗取，这个时候可以采取防盗链的方式来避免资源的盗取。 盗取别人网站的图片主要是为了节省自己网站流量。 防盗链实现 主要是利用http请求头里面的一个referer信息来实现的。 当目... ...
分类：
其他好文 时间：
2016-04-08 21:36:48
阅读次数：
246
今天的任务： 1、静态官网点击登录，跳转到login.php登录，登录完成之后本来是跳转会该静态官网，可是$_SERVER['HTTP_REFERER']是不可靠的。 可以登录之后跳转到用户中心页面，该页面中有各个官网的超链接。用户通过点击该链接，回到静态官网。 ...
分类：
其他好文 时间：
2016-03-30 12:50:08
阅读次数：
120
login.html-> <input type="hidden" name="re_url" value="<?php echo $_SERVER['HTTP_REFERER'];?>" /> 解释:获取上一个界面的URL,并以POST方式传递到控制器 User->login ->API_Tipm
分类：
其他好文 时间：
2016-03-21 18:15:24
阅读次数：
162
这是Fiddler又一强大和实用的工具之一。通过设置断点，Fiddler可以做到： 1. 修改HTTP请求头信息。例如修改请求头的UA, Cookie, Referer 信息，通过“伪造”相应信息达到达到相应的目的（调试，模拟用户真实请求等）。 2. 构造请求数据，突破表单的限制，随意提交数据。避免
分类：
Web程序 时间：
2016-03-19 16:10:07
阅读次数：
191
<% dim server_v1,server_v2 server_v1=Cstr(Request.ServerVariables("HTTP_REFERER")) server_v2=Cstr(Request.ServerVariables("SERVER_NAME")) if mid(serve
分类：
其他好文 时间：
2016-03-09 08:17:04
阅读次数：
167
http://www.linuxidc.com/Linux/2011-07/38125.htmimg.xxxx.comnginxconfigTestadd_headerAccess-Control-Allow-Origin*;log_formatzuren‘$remote_addr-$remote_user[$time_local]‘‘$request_time$upstream_response_time"$request"‘‘$status$body_bytes_sent"$http_referer"‘‘..
分类：
其他好文 时间：
2016-03-02 20:15:53
阅读次数：
235
防盗链的原理是利用http协议发过来的包中的referer信息来实现的。referer就是你访问的网址的上一个网址。也就是你离开的地址。通过检测你的上个地址是不是自家的网站，从而应用防盗。在配置文件中写入1SetEnvIfNoCaseReferer"^http://.*\.dxjun\.cn"local_ref2SetEnvIfNoCaseRe..
分类：
Web程序 时间：
2016-02-26 15:35:09
阅读次数：
197
