公司的重定向已禁用后退按钮 - 他们是如何做到的？答案

【问题标题】：Company's Redirect has Disabled the Back Button - How Did They do It?公司的重定向已禁用后退按钮 - 他们是如何做到的？
【发布时间】：2017-01-18 05:55:33
【问题描述】：

网址树：

agoda.com
redirect.protectedbrand.com/filter?dh=7233a55e7da91a60edfd9524825192132c0e3023&sid=15055&s=&t=1473478631&b=0&k=0&h=f73b28b793fa56ed45bf336d3ebb58c>li
agoda.com

一旦用户进入 agoda.com，他们就会被发送到一个中间页面，该页面运行一些代码，然后将他们重定向到 agoda.com，此时您无法再按返回按钮。这似乎很聪明，因为他们似乎做的不仅仅是改变标题。

我目前有一个我想要的域：将其发送到运行分析脚本的页面，该脚本可以记录一些数据，例如 URL 的点击次数，然后以简化的方式转发到正确的域这不允许用户返回中间站点。看起来他们正在执行上面的操作，所以它一定是可能的！

这是我目前正在运行但不太有效的内容：

forwardingwebsite.com 运行以下内容：

<?php
header('Location: http://intermediaryexample.com/');
exit;
?>

intermediaryexample.com 运行：

<script>
  // Google Analytics
</script>

<?php
$url='http://example.com/';
   echo '<META HTTP-EQUIV=REFRESH CONTENT="1; '.$url.'">';

?>

example.com

用户仍然可以返回到 intermediaryexample.com，这与一开始的功能演示不同。他们有什么不同？

【问题讨论】：

标签： redirect header http-headers url-redirection http-redirect

【解决方案1】：

他们在这里做的是一个接一个的重定向。

我统计了 6 个重定向，所以正确的列表是：

您感兴趣的是数字 3。它使用 javascript 而不是 HTTP Location:：

<html>
<head>
<script>
if(top.location === location) {
    top.location = '/?b=0&amp;dh=7233a55e7da91a60edfd9524825192132c0e3023&amp;h=2b01bb223467889c04c76c6272aacb76&amp;k=0&amp;s=&amp;r=&amp;t=1473701394&amp;sid=15055';
} else {
    window.location = '/?b=0&amp;dh=7233a55e7da91a60edfd9524825192132c0e3023&amp;h=2b01bb223467889c04c76c6272aacb76&amp;k=0&amp;s=&amp;r=&amp;t=1473701394&amp;sid=15055&framed=1';
}
</script>
</head>
</html>

如果您关闭 Javascript 并转到 agooda.com，它将全部停止在重定向 3 处，您可以在此处看到源代码。

这就是他们正在做的事情。这里你如何重新创建它：

a.php：

<?php
sleep(1);
header("Location: http://localhost/b.php");
?>

b.php：

<html>
<head>
<script>
top.location = '/c.php';
</script>
</head>
</html>

c.php：

<?php
sleep(1);
?>
Last page.

如果您想亲眼目睹这场比赛，您可以使用 Firefox 插件“篡改数据”(http://tamperdata.mozdev.org/) 并观看它的反弹。

【讨论】：