前言 偶然刷到一个非常有趣且自己曾经遇到过的漏洞案例，当时是工具Fuzz偶然发现，觉得是运气成分占比较多，直到后面，才意识到原来漏洞的多样性是可以与生物多样式相媲美的，下面让我们一起开始来好好学习吧。...
05月06日27 views评论fuzz
子域名
403绕过技巧
05月06日27 views评论fuzz
子域名
05月06日27 views评论fuzz
子域名
403绕过技巧
前言偶然刷到一个非常有趣且自己曾经遇到过的漏洞案例，当时是工具Fuzz偶然发现，觉得是运气成分占比较多，直到后面，才意识到原来漏洞的多样性是可以与生物多样式相媲美的，下面让我们一起开始来好好学习吧。正...
05月06日17 views评论fuzz
子域名
我如何绕过 403 禁止访问和访问受限页面 — 真实世界的漏洞
图片来源：thediannetwork介绍您在测试 Web 应用程序时是否遇到过403 Forbidden 错误？许多人认为这是一条死路，但实际上，403 绕过技术可以帮助您访问受限区域并发现关键漏洞...
03月31日7 views评论curl
视频教程
反射型 XSS 绕过 WAF & Page 未找到
这一切都始于使用 nuclei 的扫描，该扫描显示以下端点中反映了 XSS 漏洞：“https://redacted.tld/path/path/uuid%22%3E%3C667711%3E/u-u-...
12月28日14 views评论payload
xss
流量对抗-域前置基础设施搭建
前言在看这篇文章前，建议具备CDN转发原理的相关知识储备，这样读起来可能会更轻松一些。域前置的核心关键点是可信域名配合CDN节点转发流量，且在流量层面无法被检测。如果没有可信域名那么域前置可能就只剩下...
08月01日276 views评论域前置
基础设施
Bypass 401 or 403
特点发现潜在旁路技术的方案http401和403响应码。利用各种方法和标题测试和绕过访问控件。可通过命令行参数自定义。🚀 Updates增加了API模糊方法,用于探索不同的API版本,并修改数据。删除...
02月01日13 views评论bypass
example
如何使用Forbidden-Buster绕过HTTP 401403访问限制
关于Forbidden-Buster Forbidden-Buster是一款功能强大的Web应用程序安全测试工具，该工具专为红队研究人员设计，可以通过自动化的形式并采用多种技术绕过HTTP 401...
01月24日18 views评论forbidden
web应用程序
实战 | 绕过 403获取管理员权限
大家好👋👋，今天分享我的发现之一“绕过 403 限制并获得管理后台的访问权限”每当访问某些受限资源时，您通常会收到403-Forbidden消息。现在要直接放弃吗🤔？显然不是😈，当然是试图打破这些限制...
03月12日181 views评论bypass
访问权限
干货 | Twitter渗透技巧搬运工（四）
403 BypassBug type: 403 Bypasssite[.]com/env => 403 Forbidden site[.]com/env/HTTPS2 => Bypasse...
03月08日56 views评论bypass
twitter
实战 | 绕过 403获取管理员权限
大家好👋👋，今天分享我的发现之一“绕过 403 限制并获得管理后台的访问权限”每当访问某些受限资源时，您通常会收到403-Forbidden消息。现在要直接放弃吗🤔？显然不是😈，当然是试图打破这些限制...
02月14日141 views评论com
https
操蛋人生系列-[每日一靶机]:Yakit基本使用+打靶basic_pentesting_1
每日一靶机-basic_pentesting_1靶机目标IP：192.168.31.119以练带学，补充细节，直击痛点，补救遗忘。IcMl0x824端口/指纹扫描-[1]网络地址端口协议服务指纹192...
12月19日42 views评论unix
yakit
无名之辈,ChatGPT
相比前几天热闹，从今天朋友圈及微博上来看ChatGPT热度明显降低了不少，所以前面大家都是尝鲜的凑热闹的居多，以至于我担心ChatGPT成本问题，毕竟musk都在推特上询问OpenAI CEO关于Ch...
12月09日171 views评论chatgpt
http