首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

异常的403绕过接管整个网站

因此,我开始使用 gobuster 进行目录爆破,很快就看到一个返回 403 - 禁止访问响应的管理面板。...看到这一点,我们访问了该网站以验证它确实是 403 ,并使用 Burp Suite 捕获请求以进行潜在的绕过。 在我看来,我认为不可能绕过这一点,因为内部IP地址有一个ACL。...尽管如此,我还是尝试了以下方法来绕过403: HTTP方法模糊测试(GET,POST,TRACE,HEAD等) HTTP头部模糊测试(X-Originating-IP:127.0.0.1, X-Forwarded-For...测试结果: https://redacted.com/admin -> 403 禁止 https://redacted.com/Admin -> 200 OK https://redacted.com...总的来说,在整个利用过程中并没有什么太难的地方,但是不寻常的 403 绕过是我第一次见到的东西,我认为你们中的一些人可能会利用它或将其添加到未来的 403 绕过清单中。

31030

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

    运营活动

    活动名称
    广告关闭
    领券