通过篡改请求方法、Body体、拓展、默认凭证、UA等方法绕过40X页面

添加星标不迷路

由于公众号推送规则改变，微信头条公众号信息会被折叠，为了避免错过公众号推送，请大家动动手指设置“星标”，设置之后就可以和从前一样收到推送啦

关于

基于Go的40X/HTTP绕过。特征：篡改动词、请求头、#bugbountytips，用户代理，扩展，默认凭据

    __                __ __           
   / /_  __  ______  / // / _  ___  __
  / __ / / / / __ / // /_| |/_/ |/_/
 / /_/ / /_/ / /_/ /__  __/>  <_>  <  
/_.___/__, / .___/  /_/ /_/|_/_/|_|  
      /____/_/

使用方法：

byp4xx <cURL or byp4xx options> <URL or file>

Some cURL options you may use as example:
  -L follow redirections (30X responses)
  -x <ip>:<port> to set a proxy
  -m <seconds> to set a timeout
  -H for new headers. Escape double quotes.
  -d for data in the POST requests body
  -...
  
 Built-in options:
  --all Verbose mode (by default only 2xx and 3xx codes will be prompted)
  -t or --thread Set the maximum threads. Rate limit disabled when threads are enabled. Use carefully.
  --rate Set the maximum reqs/sec. Only one thread enforced, for low rate limits. (5 reqs/sec by default)
  -xV Exclude verb tampering
  -xH Exclude headers
  -xUA Exclude User-Agents
  -xX Exclude extensions
  -xD Exclude default creds
  -xS Exclude CaSe SeNsiTiVe
  -xM Exclude middle paths
  -xE Exclude end paths
  -xB Exclude #bugbountytips

示例如下：

常规用法：

byp4xx http://localhost/test

如果响应不是401，请避免默认信用：

byp4xx -xD http://localhost/test

如果URL以/结尾，请避免结束路径和扩展名：

byp4xx -xE -xX http://localhost/test

设置2秒超时，遵循重定向并使用代理

byp4xx -m 2 -L -x 127.0.0.1:8080 http://localhost/test

自定义头，你应该转义双引号：

byp4xx -H "Authorization: Bearer <JWT>" http://localhost/test

产品特点：

• 多个HTTP动词/方法
• #bugbountytips中提到的多种方法
• 多个标题：Referer，X-Custom-IP-Authorization.
• 接受任何cURL选项
• 基于Seclist
  • UserAgents
  • 扩展
  • 默认凭证

项目地址

https://github.com/lobuhi/byp4xx/