渗透测试常见问题——如何利用403&Lcx编译与端口转发&站库分离渗透

目录

（一）403的利用

1.端口利用

2.修改HOST

利用过程

3.覆盖请求 URL

4.Referer 标头绕过

5.代理 IP

6.扩展名绕过

（二）Lcx编译与端口转发

2.1 lcx有两大功能

2.2 环境

编译工具

2.3 内网端口转发及穿透

(三）站库分离渗透

(1) Web入口渗透

(2) Data入口渗透

（三）利用思路

3.1 下载远程文件

3.2  执行远程Payload

3.3 模拟令牌权限提升

---

（一）403的利用

---

1.端口利用

扫描主机端口，找其它开放web服务的端口，访问其端口，挑软柿子。

2.修改HOST

        Host在请求头中的作用：在一般情况下，几个网站可能会部署在同一个服务器上，或者几个 web 系统共享一个服务器，通过host头来指定应该由哪个网站或者web系统来处理用户的请求。而很多WEB应用通过获取HTTP HOST头来获得当前请求访问的位置，但是很多开发人员并未意识到HTTP HOST头由用户控制，从安全角度来讲，任何用户输入都是认为不安全的。

        修改客户端请求头中的 Host 可以通过修改 Host 值修改为子域名或者ip来绕过来进行绕过二级域名。