qq_59919573的博客

原创 渗透测试 403绕过～～～满满的干货

如果我们直接去访问/ylaq/Good这个目录可能是403Forbidden，那么我们可以尝试在后面加个‘/’，即访问/ylaq/Good/,有可能成功绕过，下面整理了一些常用的绕过情况。在Reqeust包中也会包含有我们的IP来源信息，有的资源只允许它本机或者内网IP进行访问，这个时候我们就可以通过使用代理IP来绕过这一限制。可以通过X-Original-URL 和 X-Rewrite-URL请求表头覆盖url中的路径，尝试绕过对更高级别的缓存和web服务器的限制。