Modificar Referer al entrar en una web

[flager]

Bueno, resulta que necesito hacer una prueba de seguirdad para un amigo, resulta que el tiene una pagina tipo:
http://www.site1.com/
Y resulta que tiene un archivo en php que tiene xss y queda asi:
http://www.site1.com/malo.php?nombre=XSS

y rersulta que me logro robar las cookies a mi mismo

Pero, necesito quitarlelas cookies a el pero para eso no puedo lograre simplmente enviandole la url atacante.... si no que necesito que el abra dicha url atacante que es su misma web pero no funciona si no tiene como refer su propia url...

Osea que para que el abra y pueda sacarle las cookies correctamente tipo
http://www.site1.com/malo.php?nombre=XSS ATACANTE
necesito que la abra pero que este como referer el sitio de el osea www.site1.com de lo contrario este no funciona y no puedo demostrarle nada..

Ya intente con fsockopen y este funciona correctamente pero este me guarda las cookies del servidor, ya que fsockopen la abre correctamente y moficia el refer pero las cookies que guarda son del servidor y no las del usuario...

Alguien sabe si se peude lograr hacer abrir una web tipo
http://www.site1.com/malo.php?nombre=XSS ATACANTE
pero con referer www.site1.com ???

Nose si exista alguna forma de hacerlo con javascript, pero nose si javascript utiliza fscokopen o algo parecido o que modifique el referer..

Referer = Url de la cual fue enviada la petición.

¿Alguien tiene una buena idea?

de ante mano muchas gracias.

[unreal4u]

telnet o liveHTTPheaders para Firefox ?

Esas dos te dejan modificar las cabeceras, luego será cosa de agregar (o modificar) el referer.

Revisa este RFC, explica todo lo que hay que saber de las cabeceras :D

http://www.w3.org/Protocols/rfc2616/rfc2616-sec14.html

Saludos !!

[flager]

Si, eso ya los tengo, pero lo que yo necesito es que mi amigo abra dicha url con el refer como especifique. Pero el no tiene ni livehttp ni nada, si no no tendria gracias, la idea seria mas o menos reidreccionarlo con el referer que especifique.... ¿Alguien tiene otra opción?

[unreal4u]

ah pero mucho más fácil todavía en ese caso xDD
haz la modificación en tu PHP:

Código PHP:

  header('referer: http://www.google.cl/');  
   

Saludos !!

[flager]

Como así? cual codigo php??
osea el
header('referer: http://www.google.cl/');
Deulve como referer esa repsuesta, pero como hago para que cargue la pagina atacante?

porque tendria que ser algo asi pero no funciona:

<?php
header("Location: http://www.site1.com/malo.php?nombre=XSS ATACANTE");
header('referer: [url]http://www.google.cl/');
?>