对40x页面进行bypass扫描工具 -- f403

admin 2022年10月18日17:44:36评论61 views字数 712阅读2分22秒阅读模式

===================================

免责声明

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

f403是一款用于渗透测试中对40x页面进行bypass测试的扫描工具,通过多种方式尝试绕过状态码为40x的页面,采用go编写。

0x02 安装与使用

1、测试常见http方法

对40x页面进行bypass扫描工具 -- f403

2、添加常见的http头进行测试,分别使用GET和POST方法发送,如X-Host,X-Forward-For,X-Real-IP,Forwarded-For等

对40x页面进行bypass扫描工具 -- f403

3、在url最后添加部分字符进行测试

对40x页面进行bypass扫描工具 -- f403

4、在url中间添加字符进行测试

对40x页面进行bypass扫描工具 -- f403

5、简单用法:

./f403 -u http://www.google.com/admin/

6、全参数用法:

./f403 -u http://www.google.com/admin/ -a cookie:123,Origin:https://30.110.0.0 -p http://127.0.0.1:60090 -b 39.122.1.1

对40x页面进行bypass扫描工具 -- f403

0x03 项目链接下载

1、通过阅读原文,到项目地址下载

2、关注公众号"web安全工具库",后台回复:20221018




· 推 荐 阅 读 ·

《GO语言编程从入门到实践》

本书结合作者近十年一线开发经验,力图使用通俗易懂、深入浅出的描述和丰富的动手练习示例,介绍Go语言的语法特性和编程实践。精选20个动手练习项目,轻松掌握Go语言编程

原文始发于微信公众号(Web安全工具库):对40x页面进行bypass扫描工具 -- f403

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年10月18日17:44:36
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   对40x页面进行bypass扫描工具 -- f403https://cn-sec.com/archives/1356547.html

发表评论

匿名网友 填写信息