Есть самописный движок и в нем все реферы записываются в стату, как можно передать рефер с бэкдором? Можно ли как то сделать страницу site/ и с нее зайти? Или какой другой способ?

в случае если стата хранит реферер в бд, то можно попробовать проинжектить sql/js код

1) Не создавай новые темы с детскими вопросами, есть для этого темы с общими вопросами /threads/93957/

2) Каждый хакер (и школотрон на каникулах) обязан уметь гуглить информацию. В гугл "подменить referer firefox"

3) Поиск по форуму "Результаты поиска по запросу: referer" выдало 2 страницы и там хватает информации.

4) Вики - там всегда тонна информации https://ru.wikipedia.org/wiki/HTTP_referer

В общем первое предупреждение ловишь, не супер идея зарегатся на форуме где сидят спецы ИТ и показать им свое халатное отношение к делу всей их жизни)