是否可以通过使用 javascript 动态创建元素来伪造引用者？ [复制]

Question

我在网页中注入此脚本并手动单击它，但 whatsismyreferer 显示“无推荐人”。

var a = document.createElement('a');
a.href = 'https://www.whatismyreferer.com/';
a.id = 'dsadasdasd';
a.text = 'referer'; 
document.body.appendChild(a);

Answer 1

这是一些您可以直接注入 url 的代码。当您单击空链接时，它会将您重定向到您所在的同一站点，但在不同的选项卡中，等待三秒钟，然后它将 url 更改为 https://www.whatismyreferer.com/，然后它会告诉您什么您刚刚访问的网站。它已经过测试。 sn-p 不起作用，但那是因为没有窗口。

var a = document.createElement("a");
a.textContent = "thingy";
a.addEventListener("click", function() {
  var referer = window.open(window.location);
  var timeout = setTimeout(function() {
    referer.window.location = "https://www.whatismyreferer.com/";
  }, 3000);
});
document.body.appendChild(a);