efectivamente:
out.php
Código:
<SCRIPT LANGUAGE="JavaScript">
window.location="prueba.php";
</script>
prueba.php:
Código:
resultado: http://localhost/out.php?destino=http://ladirecciónfinal.com/
edit: epa2, yo también creía eso (y en ASP ocurre lo mismo)... pero parece ser que FF "mantiene" el estado del referer y lo "propaga" de alguna manera.