string strUrl = "shiyousan.com";
HttpWebRequest request = (HttpWebRequest)WebRequest.Create(strUrl);
/*
* 只要设置了Referer属性，向目标发送的UrlReferrer就是Referer的值
* 这里我们伪造的Request.UrlReferrer是shiyousan.com
*/
request.Referer = "https://shiyousan.com";
request.Method = "GET";
request.KeepAlive = false;
其中HttpWebRequest.Referer 属性就是设置Request.UrlReferrer。
伪造Request.UrlReferrer或者应该说自定义Request.UrlReferrer的用途暂时还想不到哪儿常用到，目前唯一想到是在进行恶意攻击的时候会用到。
如果有在项目中需要测试程序的安全性,可以自定义Request.UrlReferrer进行测试。在项目中，有些功能需要验证用户的请求是否合法，以此来防御那些不通过网站来访问，而是通过外部程序进行恶意攻击、请求和盗取网站等非法请求。
另外项目中如果根据Request.UrlReferre来判断请求的URL是否是本网站地址是不准确的，毕竟我们从上面已经了解了Request.UrlReferre是可以被伪造的
PS（Request.UrlReferrer的定义：获取有关客户端上次请求的 URL 的信息，该请求链接到当前的 URL）
作者：十有三
出处：https://shiyousan.com/post/865aa40e-1fd0-43ce-9b4f-f25a1d94a6d7
版权声明：本文采用知识共享许可协议：署名-相同方式共享 4.0 国际(CC BY-SA 4.0)。欢迎转载本文，转载请声明出处或保留此段声明。