<progress id="2772j"><code id="2772j"><tt id="2772j"></tt></code></progress>

<optgroup id="2772j"><em id="2772j"><del id="2772j"></del></em></optgroup>

千鋒教育-做有情懷、有良心、有品質的職業教育機構

手機站
千鋒教育

千鋒學習站 | 隨時隨地免費學

千鋒教育

掃一掃進入千鋒手機站

領取全套視頻
千鋒教育

關注千鋒學習站小程序
隨時隨地免費學習課程

【熱點話題】 零基礎學IT IT學習教程 IT學習筆記 IT技術干貨 IT培訓機構 IT應聘面試 IT職場就業
當前位置:首頁  >  關于學院  >  技術干貨  > 干貨|滲透測試如何利用403

干貨|滲透測試如何利用403

來源:千鋒教育
發布人:wjy
時間: 2022-09-14 17:19:41 1663147181

  1.端口利用

  掃描主機端口,找其它開放web服務的端口,訪問其端口,挑軟柿子。

  2.修改HOST

  Host在請求頭中的作用:在一般情況下,幾個網站可能會部署在同一個服務器上,或者幾個 web 系統共享一個服務器,通過host頭來指定應該由哪個網站或者web系統來處理用戶的請求。

  而很多WEB應用通過獲取HTTP HOST頭來獲得當前請求訪問的位置,但是很多開發人員并未意識到HTTP HOST頭由用戶控制,從安全角度來講,任何用戶輸入都是認為不安全的。

  修改客戶端請求頭中的 Host 可以通過修改 Host 值修改為子域名或者ip來繞過來進行繞過二級域名;

  首先對該目標域名進行子域名收集,整理好子域名資產(host字段同樣支持IP地址)。先Fuzz測試跑一遍收集到的子域名,這里使用的是Burp的Intruder功能。若看到一個服務端返回200的狀態碼,即表面成功找到一個在HOST白名單中的子域名。我們利用firefox插件來修改HOST值,成功繞過訪問限制。

  3.覆蓋請求 URL

  嘗試使用 X-Original-URL 和 X-Rewrite-URL 標頭繞過 Web 服務器的限制。

  通過支持 X-Original-URL 和 X-Rewrite-URL 標頭,用戶可以使用 X-Original-URL 或 X-Rewrite-URL HTTP 請求標頭覆蓋請求 URL 中的路徑,嘗試繞過對更高級別的緩存和 Web 服務器的限制

滲透測試如何利用4031

  4.Referer 標頭繞過

  嘗試使用 Referer 標頭繞過 Web 服務器的限制。

  介紹:Referer 請求頭包含了當前請求頁面的來源頁面的地址,即表示當前頁面是通過此來源頁面里的鏈接進入的。服務端一般使用 Referer 請求頭識別訪問來源。

滲透測試如何利用4032

  5.代理 IP

  一般開發者會通過 Nginx 代理識別訪問端 IP 限制對接口的訪問,嘗試使用 X-Forwarded-For、X-Forwared-Host 等標頭繞過 Web 服務器的限制。

滲透測試如何利用4033

  如:

滲透測試如何利用4034

  6.擴展名繞過

  基于擴展名,用于繞過 403 受限制的目錄。

滲透測試如何利用4035

  7.掃描的時候

  遇到 403 了,上目錄掃描工具,掃目錄,掃文件(記住,掃描的時候要打開探測403,因為有些網站的目錄沒有權限訪問會顯示403,但是在這個目錄下面的文件,我們或許能掃描到并訪問 )

聲明:本站稿件版權均屬千鋒教育所有,未經許可不得擅自轉載。

10年以上業內強師集結,手把手帶你蛻變精英

請您保持通訊暢通,專屬學習老師24小時內將與您1V1溝通

免費領取

今日已有369人領取成功

劉同學 138****2860 剛剛成功領取
王同學 131****2015 剛剛成功領取
張同學 133****4652 剛剛成功領取
李同學 135****8607 剛剛成功領取
楊同學 132****5667 剛剛成功領取
岳同學 134****6652 剛剛成功領取
梁同學 157****2950 剛剛成功領取
劉同學 189****1015 剛剛成功領取
張同學 155****4678 剛剛成功領取
鄒同學 139****2907 剛剛成功領取
董同學 138****2867 剛剛成功領取
周同學 136****3602 剛剛成功領取

推薦閱讀

最新文章

開班信息
北京校區
  • 北京校區
  • 大連校區
  • 廣州校區
  • 成都校區
  • 杭州校區
  • 長沙校區
  • 合肥校區
  • 南京校區
  • 上海校區
  • 深圳校區
  • 武漢校區
  • 鄭州校區
  • 西安校區
  • 青島校區
  • 重慶校區
  • 太原校區
  • 沈陽校區

久久国产精品无码HDAV