部分网站允许空白referer的防盗链图片的js破解代码
更新时间：2011年05月12日 22:54:41 作者：
主要是有些网站的图片调用是防盗链的但一般只是判断referer是不是自己网站，如果referer为空也会显示图片，所以有了下面的代码。
Javascript源码：
function showImg( url ) {
var imgid = Math.random(),
frameid = 'frameimg' + imgid;
window['img'+imgid] = '<img id="img" src=\''+url+'?kilobug\' /><script>window.onload = function() { parent.document.getElementById(\''+frameid+'\').height = document.getElementById(\'img\').height+\'px\'; }<'+'/script>';
document.write('<iframe id="'+frameid+'" src="javascript:parent[\'img'+imgid+'\'];" frameBorder="0" scrolling="no" width="100%"></iframe>');
}
调用方法：
showImg('图片地址');
完整演示代码:
[Ctrl+A 全选 注:引入外部Js需再刷新一下页面才能执行]
兼容性：已测试IE6、IE7、IE8、chrome 7、FF3.6、Opera10.63
防御方法：
1、不允许referer为空（不建议，因在某些开启隐私模式的浏览器中，或https页面引用下，referer是空的）;
2、地址变更（lighttpd的是根据有效时间，nginx的根据是md5);
3、登录校验（如必须登录网站帐号后才能访问）；
复制代码 代码如下:
function showImg( url ) {
var imgid = Math.random(),
frameid = 'frameimg' + imgid;
window['img'+imgid] = '<img id="img" src=\''+url+'?kilobug\' /><script>window.onload = function() { parent.document.getElementById(\''+frameid+'\').height = document.getElementById(\'img\').height+\'px\'; }<'+'/script>';
document.write('<iframe id="'+frameid+'" src="javascript:parent[\'img'+imgid+'\'];" frameBorder="0" scrolling="no" width="100%"></iframe>');
}
调用方法：
复制代码 代码如下:
showImg('图片地址');
完整演示代码:
[Ctrl+A 全选 注:引入外部Js需再刷新一下页面才能执行]
兼容性：已测试IE6、IE7、IE8、chrome 7、FF3.6、Opera10.63
防御方法：
1、不允许referer为空（不建议，因在某些开启隐私模式的浏览器中，或https页面引用下，referer是空的）;
2、地址变更（lighttpd的是根据有效时间，nginx的根据是md5);
3、登录校验（如必须登录网站帐号后才能访问）；
相关文章
类的出现最终使JavaScript非常容易使用继承法,JavaScript类比大多数人意识到的更强大,它是构建真正的mixins的良好基础，本文介绍JavaScript中的Mixin介绍的非常详细，需要的小伙伴可以参考阅读一下2023-04-04
js,jQuery 排序的实现代码,网页标签排序的实现,标签排序
js,jQuery 排序的实现,网页标签排序的实现,标签排序，需要的朋友可以参考下。2011-04-04
用javascript实现画板的代码...2007-09-09
迭代是访问集合元素的一种方法,可以被迭代的对象称为可迭代对象,下面这篇文章主要给大家介绍了关于如何优雅迭代JavaScript字面对象的相关资料,需要的朋友可以参考下2022-05-05
浅谈js-FCC算法Friendly Date Ranges(详解)
下面小编就为大家带来一篇浅谈js-FCC算法Friendly Date Ranges(详解)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-04-04
今天小编就为大家分享一篇关于js变量声明var使用与不使用的区别详解，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧2019-01-01
IE6、IE7中获取Button元素的值的bug说明，大家在以后使用dom操作的朋友可以注意下。2011-08-08
thinkphp标签实现bootsrtap轮播carousel实例代码
这篇文章给大家介绍thinkphp标签实现bootsrtap轮播carousel实例代码，非常不错，具有参考借鉴价值，需要的的朋友参考下2017-02-02
下面小编就为大家分享一篇浅谈Postman解决token传参的问题，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2018-03-03
下面小编就为大家带来一篇对于input 框限定输入值为浮点型的js代码。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-09-09
最新评论