js僞造Referer來路

首先說明，僞造訪問來路不是什麼光明正大的事情，目的就是爲了欺騙服務器。本來覺得給 XMLHTTP 對象增長一個 Referer 的header 就能夠，結果卻沒有任何做用，改用 ServerXMLHTTP 也如此。json 無心間發現公司內部項目使用的 paypal 扣款程序裏面有 WinHttp.WinHttpRequest.5.1 對象，它負責把客戶的信用卡信息提交到 paypal 的服務器，

>>阅读原文<<