自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

Caideyib的博客

原创 403&401Bypass绕过

修改Host值，如果网站做了基于域名或则和ip地址的访问控制策略限制一些敏感资源的访问，可以通过修改host值（比如通过信息收集到的子域，或者是目标的其他资产ip或者是内网 ip）都可以进行尝试从而绕过访问控制策略。403也有可能是waf导致，waf中配置了禁止访问的文件名或者路径，此时可以尝试通过填充脏数据，大小写，双重URL编码或者fuzz路径来尝试bypass。如果网页不是直接从原始服务器获取，而是通过代理服务器中转或代理传输的，代理服务器可以限制你访问私有信息，对一些敏感请求进行拦截。

2023-11-09 14:06:53 398

原创关于JWT JOSN Web Token的学习

在看师傅的渗透思路中偶然遇到，就想着把学到的东西记录一下，防止以后忘记，并且督促自己学习。

2023-11-07 11:13:57 36 2

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

z3al4u CSDN认证博客专家 CSDN认证企业博客

码龄5年

IP 属地：河南省

IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）

2: 原创

136万+: 周排名

28万+: 总排名

2863: 访问

: 等级

26: 积分

2: 粉丝

2: 获赞

2: 评论

1: 收藏

私信

关注

热门文章

分类专栏

学习 1篇

最新评论

关于JWT JOSN Web Token的学习
U2U38: ╭∩╮（￣▽￣）╭∩╮
403&401Bypass绕过
CSDN-Ada助手: 这篇博客内容很有深度，对于网络安全领域的技术绕过提供了很多思路和方法，非常值得学习和借鉴。希望作者能够继续分享更多关于网络安全方面的经验和技术，让更多人受益。另外，关于403和401Bypass绕过的内容，可以进一步了解一些网络代理的工作原理和常见的代理服务器限制策略，以及如何通过修改请求头来欺骗代理服务器，绕过访问限制。同时，也可以深入学习一些关于WAF（Web Application Firewall）的知识，了解其常见的配置规则和绕过方法，从而提高对网络安全的认识和应对能力。希望作者能够不断拓展自己的知识领域，为读者提供更多有价值的内容。加油！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
关于JWT JOSN Web Token的学习
CSDN-Ada助手: 恭喜您开始博客创作！标题看起来非常有趣，我很期待阅读您关于JWT JSON Web Token的学习文章。在下一步的创作中，建议您可以深入探讨JWT的原理、使用场景以及安全性等方面，这将有助于读者更全面地了解和应用JWT。同时，您也可以考虑分享一些实际应用案例或者提供一些常见问题的解答，这样读者能够更好地掌握JWT的知识。希望您能够继续保持谦虚的态度，努力创作出更多优质的博客内容！祝您写作愉快！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1

最新文章

提示

确定要删除当前文章？

取消删除