- 博客(2)
- 收藏
- 关注
RSS订阅原创 403&401Bypass绕过
修改Host值，如果网站做了基于域名或则和ip地址的访问控制策略限制一些敏感资源的访问，可以通过修改host值（比如通过信息收集到的子域，或者是目标的其他资产ip或者是内网 ip）都可以进行尝试从而绕过访问控制策略。403也有可能是waf导致，waf中配置了禁止访问的文件名或者路径，此时可以尝试通过填充脏数据，大小写，双重URL编码或者fuzz路径来尝试bypass。如果网页不是直接从原始服务器获取，而是通过代理服务器中转或代理传输的，代理服务器可以限制你访问私有信息，对一些敏感请求进行拦截。
2023-11-09 14:06:53
819
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人