部分网站允许空白referer的防盗链图片的js破解代码

ttx9n

主要是有些网站的图片调用是防盗链的但一般只是判断referer是不是自己网站，如果referer为空也会显示图片，所以有了下面的代码。 Javascript源码：
复制代码 代码如下:
function showImg( url ) {
var imgid = Math.random(),
frameid = 'frameimg' + imgid;
window['img'+imgid] = '<img id="img" src=\''+url+'?kilobug\' /><script>window.onload = function() { parent.document.getElementById(\''+frameid+'\').height = document.getElementById(\'img\').height+\'px\'; }<'+'/script>';
document.write('<iframe id="'+frameid+'" src="javascript:parent[\'img'+imgid+'\'];" frameBorder="0" scrolling="no" width="100%"></iframe>');
}

调用方法：
复制代码 代码如下:
showImg('图片地址');

完整演示代码:
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" /> <script type="text/javascript"> function showImg( url ) { var frameid = 'frameimg' + Math.random(); window.img = '<img id="img" src=\''+url+'?'+Math.random()+'\' /><script>window.onload = function() { parent.document.getElementById(\''+frameid+'\').height = document.getElementById(\'img\').height+\'px\'; }<'+'/script>'; document.write('<iframe id="'+frameid+'" src="javascript:parent.img;" frameBorder="0" scrolling="no" width="100%"></iframe>'); } </script> <h1>直接盗链：</h1><br> <br> <h1>js破解盗链：</h1><br> <br>
[Ctrl+A 全选 注:如需引入外部Js需刷新才能执行]

兼容性：已测试IE6、IE7、IE8、chrome 7、FF3.6、Opera10.63

防御方法：
1、不允许referer为空（不建议，因在某些开启隐私模式的浏览器中，或https页面引用下，referer是空的）;
2、地址变更（lighttpd的是根据有效时间，nginx的根据是md5);
3、登录校验（如必须登录网站帐号后才能访问）；

sykzus

感谢楼主分享

雪龙Ui79

来看看怎么样

uj9lpc

sdsadsadsadf

4r8oiin60

飞飞飞飞飞飞飞飞飞飞飞飞飞

3t0ukmu

挺不错的东西

sykzus

谢谢小Y分享

q215357618

iiguuubhuiuihu

wxrf98xr

554411515451555

回复用户1

源码源码源码源码源码源码源码源码源码源码源码源码源码