首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    异常的403绕过接管整个网站

    因此,我开始使用 gobuster 进行目录爆破,很快就看到一个返回 403 - 禁止访问响应的管理面板。...看到这一点,我们访问了该网站以验证它确实是 403 ,并使用 Burp Suite 捕获请求以进行潜在的绕过。 在我看来,我认为不可能绕过这一点,因为内部IP地址有一个ACL。...尽管如此,我还是尝试了以下方法来绕过403: HTTP方法模糊测试(GET,POST,TRACE,HEAD等) HTTP头部模糊测试(X-Originating-IP:127.0.0.1, X-Forwarded-For...测试结果: https://redacted.com/admin -> 403 禁止 https://redacted.com/Admin -> 200 OK https://redacted.com...总的来说,在整个利用过程中并没有什么太难的地方,但是不寻常的 403 绕过是我第一次见到的东西,我认为你们中的一些人可能会利用它或将其添加到未来的 403 绕过清单中。

    57730
    领券