403绕过

常见头部

什么是 HTTP 403 错误？

HTTP 403 Forbidden 是一种 HTTP 响应状态代码，表示服务器理解客户端的请求，但拒绝授权访问。通常原因有：

1. 权限不足：用户或客户端没有权限访问该资源。

2. IP 黑名单：请求来自被阻止的 IP 地址。

3. 请求头部不匹配：例如，User-Agent 或 Referer 不符合服务器的要求。

常见的绕过方法及其原理

1. 修改 User-Agent 头部

   原理：User-Agent 头部包含客户端信息，如浏览器类型和操作系统。服务器可能会基于 User-Agent 头部来决定是否允许访问。

   操作步骤：

   • 在请求中使用常见浏览器的 User-Agent，可能绕过服务器的限制。

   • 使用 curl 修改 User-Agent：

     curl -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36" http://example.com

2. 修改 Referer 头部

   原理：Referer 头部包含请求的来源页面 URL。服务器可能只允许从特定页面发出的请求。

   操作步骤：

   • 将 Referer 头部修改为服务器允许的来源。

   • 使用 curl 修改 Referer：

     curl -e "http://allowed-referer.com" http://example.com

3. 使用 HTTPS 访问

   原理：有些服务器对 HTTP 和 HTTPS 请求的处理方式不同，可能只允许 HTTPS 请求。

   操作步骤：

   • 将 URL 中的 http 修改为 https。

   • 例如：

     curl https://example.com

4. 使用代理或 VPN

   原理：服务器可能基于 IP 地址来限制访问。使用代理或 VPN 可以改变请求的源 IP，从而绕过限制。

   操作步骤：

   • 配置代理或 VPN，改变请求的 IP 地址。

   • 使用 SOCKS 代理：

     curl -x socks5h://proxy-server:1080 http://example.com

5. 清除 Cookie 或使用无痕模式

   原理：服务器可能基于 Cookie 或会话信息来限制访问。清除 Cookie 或使用无痕模式可以创建新的会话，绕过限制。

   操作步骤：

   • 清除浏览器中的所有 Cookie。

   • 使用无痕/隐私浏览模式访问网站。

6. 修改请求方法

   原理：服务器可能对不同的 HTTP 方法（GET、POST、HEAD 等）有不同的处理方式。尝试使用不同的方法可能绕过限制。

   操作步骤：

   • 使用 HEAD 请求代替 GET 请求：

     curl -I http://example.com

7. 修改 Accept 头部

   原理：服务器可能检查 Accept 头部来确定请求的内容类型。修改 Accept 头部可能绕过限制。

   操作步骤：

   • 修改 Accept 头部为通用类型：

     curl -H "Accept: */*" http://example.com

8. 尝试不同的 URL 路径或参数

   原理：服务器可能对不同路径或参数有不同的访问控制策略。修改 URL 路径或参数可能绕过限制。

   操作步骤：

   • 修改 URL 路径，例如：

     curl http://example.com/allowed-path

   • 尝试添加或修改 URL 参数：

     curl http://example.com?param=allowed_value

示例

假设你访问某个网站 http://example.com 时遇到了 403 错误，可以尝试以下步骤：

1. 修改 User-Agent：

   curl -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36" http://example.com

2. 修改 Referer：

   curl -e "http://allowed-referer.com" http://example.com

3. 使用 HTTPS 访问：

   curl https://example.com

4. 使用代理：

   curl -x socks5h://proxy-server:1080 http://example.com

这些方法可能会帮助你绕过 403 错误。请确保在遵守法律和网站政策的前提下进行尝试。

其他头部

这些头部字段通常用于在 HTTP 请求中传递客户端或代理服务器的 IP 地址信息，服务器可能会基于这些头部字段进行访问控制。了解这些头部字段的作用和如何利用它们来尝试绕过 403 错误，可以帮助你更好地理解和应对这种情况。

HTTP 头部字段介绍

1. X-Originating-IP：

   • 用途：最初用于邮件服务，表示邮件发送者的原始 IP 地址。

   • 示例：

     X-Originating-IP: 192.168.1.1

2. X-Remote-IP：

   • 用途：表示远程客户端的 IP 地址。

   • 示例：

     X-Remote-IP: 192.168.1.1

3. X-Client-IP：

   • 用途：表示客户端的 IP 地址。

   • 示例：

     X-Client-IP: 192.168.1.1

4. X-Forwarded-For：

   • 用途：通过代理服务器或负载均衡器时，表示原始客户端的 IP 地址。

   • 示例：

     X-Forwarded-For: 192.168.1.1

5. X-Forwarded-Host：

   • 用途：表示客户端请求的原始主机名。

   • 示例：

     X-Forwarded-Host: example.com

6. X-Host：

   • 用途：类似于 Host 头部，表示请求的主机名。

   • 示例：

     X-Host: example.com

7. X-Custom-IP-Authorization：

   • 用途：自定义头部，可能用于内部授权。

   • 示例：

     X-Custom-IP-Authorization: 192.168.1.1

使用这些头部字段尝试绕过 403 错误

你可以在 HTTP 请求中添加这些头部字段，模拟来自不同 IP 地址或主机的请求，从而尝试绕过访问控制。以下是一些具体的示例，使用 curl 工具来添加这些头部字段：

1. X-Originating-IP：

   curl -H "X-Originating-IP: 192.168.1.1" http://example.com

2. X-Remote-IP：

   curl -H "X-Remote-IP: 192.168.1.1" http://example.com

3. X-Client-IP：

   curl -H "X-Client-IP: 192.168.1.1" http://example.com

4. X-Forwarded-For：

   curl -H "X-Forwarded-For: 192.168.1.1" http://example.com

5. X-Forwarded-Host：

   curl -H "X-Forwarded-Host: example.com" http://example.com

6. X-Host：

   curl -H "X-Host: example.com" http://example.com

7. X-Custom-IP-Authorization：

   curl -H "X-Custom-IP-Authorization: 192.168.1.1" http://example.com

综合示例

你可以组合多个头部字段，以增加成功绕过 403 错误的可能性。比如：

curl -H "X-Originating-IP: 192.168.1.1" -H "X-Forwarded-For: 192.168.1.1" -H "X-Client-IP: 192.168.1.1" http://example.com

工具

iamj0ker/bypass-403：一个简单的脚本，只是为了绕过 403 而自用 (github.com)