js伪造Referer来路

首先说明，伪造访问来路不是什么光明正大的事情，目的就是为了欺骗服务器。本来觉得给 XMLHTTP 对象增长一个 Referer 的header 就能够，结果却没有任何做用，改用 ServerXMLHTTP 也如此。json 无心间发现公司内部项目使用的 paypal 扣款程序里面有 WinHttp.WinHttpRequest.5.1 对象，它负责把客户的信用卡信息提交到 paypal 的服务器，

>>阅读原文<<