伪造 http 302 头部

lzbworking

伪造服务器http 302响应的头部，但客户机一直不做第二次请求，表示伪造的服务器http 302 响应头部失败，但是该伪造信息已经成功的插入了tcp会话中，跪求指导！个人认为是HTTP 302响应头部有问题。求给力的http 302 完整信息。

lzbworking

比如我现在要跳转的页面是www.lzbworking.com！跪求大神指导

chen1922

如图：

selfrun

抓包
-------
凑10字节

lzbworking

如二楼所示的！我也是这么做来着！但是不止我发送响应给客户机，真正的服务器也发了一份响应给客户机然后导致信息混合在一起，最后客户机还是请求服务器给的地址。

chen1922

楼主稍安毋躁，先静下来理清楚几个问题：
1.http 302头构造正确后发送给客户端，客户端是否响应。
2.“真正的服务器也发了一份响应给客户机”。那这个客户端是否也要响应。
3.“导致信息混合在一起”。这个问题是有客户端决定的。
4.“最后客户机还是请求服务器给的地址”。这个也是有客户端决定的。
===========================================
照楼主的描述应该是发送了2个http 302，客户端怎么处理多个302请求。这都是由客户端决定的，和楼主说的http302头的问题毫不相干。如果楼主是想拦截服务器发送的http302，然后伪装成服务器，发送给客户端。那么这个和具体的客户端、服务器实现相关。

koolcoy

十分bs长城宽带伪造的302头

lzbworking

问题的原因是：由于开始未考虑解析效率问题，导致伪造的数据包在服务器的数据包之后到达客户机。使得客户机始终执行服务器给的响应！现在问题解决了！

zylthinking

同 BS              

蔡万钊

LZ , 这个东西很简单的。我以前做过。   原来的代码是 DNS  欺骗做的，我给改成直接 TCP 注入  HTTP 302 了。