导航

403 IP绕过

#1
403 IP地址饶过
X-Forwarded-For:127.0.0.1
X-Forwarded:127.0.0.1
Forwarded-For:127.0.0.1
Forwarded:127.0.0.1
X-Forwarded-Host:127.0.0.1
X-remote-IP:127.0.0.1
X-remote-addr:127.0.0.1
True-Client-IP:127.0.0.1
X-Client-IP:127.0.0.1
Client-IP:127.0.0.1
X-Real-IP:127.0.0.1
Ali-CDN-Real-IP:127.0.0.1
Cdn-Src-Ip:127.0.0.1
Cdn-Real-Ip:127.0.0.1
CF-Connecting-IP:127.0.0.1
X-Cluster-Client-IP:127.0.0.1
WL-Proxy-Client-IP:127.0.0.1
Proxy-Client-IP:127.0.0.1
Fastly-Client-Ip:127.0.0.1
True-Client-Ip:127.0.0.1

踩帖记录

  • T00ls路人甲:这种东西网上一大堆 你要是写个插件或者脚本也就算了 直接发一大堆网上抄的 拿来当原创好意思吗(2021-07-09 14:25:20)
  • T00ls路人乙:这种东西网上一大堆 你要是写个插件或者脚本也就算了 直接发一大堆网上抄的 拿来当原创好意思吗(2021-07-09 14:28:44)
2021-07-09
#2
基于帐号密码的没用啊
2021-07-09
#3
https://github.com/TheKingOfDuck/burpFakeIP
低调求发展,潜心习安全。
2021-07-09
#4
好家伙,这也太水了吧。勇士,感顶风作案
2021-07-09
#5
啊这,我放一些其他的吧,以前bypass403的时候成功过的
目录
如果看到目录末尾没有斜杠,例子<文件
如果在结尾看到没有任何斜杠的文件,例子<协议
这个不用多说,示例<一些payload<
2021-07-10
#6
个人觉得还是有一些价值的,只是写的不全面,导致大家觉得水分了。
当成一个讨论帖子很不错,引申一下绕过思路:
IP绕过,如楼主
路由绕过,如一楼
refer绕过,在报文中添加refer头

其他思路等大家的讨论
2021-07-10
#7
这玩意好像早就有了把
2021-07-10
#8
burpFakeIP这个3楼的小插件还用过来着......
2021-07-11
#9
burp好像有个Fakeip的插件 也不错
2021-07-12
#10
分享是好事,但是楼主别发些基础的啊,大家都是有底子的,发这些多少...
低调求发展