360網(wǎng)站推廣登錄,龍巖做網(wǎng)站的地方有哪些,網(wǎng)站偽靜態(tài)化,深圳設(shè)計(jì)培訓(xùn)一種繞過403的新技術(shù)#xff0c;跟大家分享一下。研究HTTP協(xié)議已經(jīng)有一段時(shí)間了。發(fā)現(xiàn)HTTP協(xié)議的1.0版本可以繞過403。于是開始對lyncdiscover.microsoft.com域做FUZZ并且發(fā)現(xiàn)了幾個(gè)403Forbidden的文件。#xff08;訪問fsip.svc為403#xff09;在經(jīng)過嘗試后#xff0c;得…一種繞過403的新技術(shù)跟大家分享一下。研究HTTP協(xié)議已經(jīng)有一段時(shí)間了。發(fā)現(xiàn)HTTP協(xié)議的1.0版本可以繞過403。于是開始對lyncdiscover.microsoft.com域做FUZZ并且發(fā)現(xiàn)了幾個(gè)403Forbidden的文件。訪問fsip.svc為403在經(jīng)過嘗試后得出一個(gè)結(jié)論當(dāng)清除所有header頭的值時(shí)服務(wù)器會對客戶端作出響應(yīng)。結(jié)論1將HTTP協(xié)議版本更改為1.0而且不要在標(biāo)題中設(shè)置任何值。結(jié)論2如果服務(wù)器和任何其他安全機(jī)制沒有以正確的方式配置不把Host放在header頭內(nèi)時(shí)服務(wù)器將會自己把目標(biāo)地址放在header中這會導(dǎo)致服務(wù)器將我們的請求認(rèn)做本地請求。訪問fsip.svc為200用同樣的方式嘗試了另一個(gè)文件并且再次成功bypass。還要補(bǔ)充一點(diǎn)你也可以用同樣的方式去繞過CDN獲取服務(wù)器IP。例如如你所見在Location中它在返回中顯示了域本身的地址。再次使用相同的方法并發(fā)送請求時(shí)顯示了服務(wù)器的主地址。以上技術(shù)已經(jīng)被添加到burp工具當(dāng)中https://portswigger.net/bappstore/444407b96d9c4de0adb7aed89e82612以上這種思路雖然已經(jīng)被添加到了burp插件但我們依舊需要去學(xué)習(xí)了解插件運(yùn)行背后的邏輯而不只是當(dāng)一個(gè)腳本小子。尤其是在做黑盒測試中秉持改變原有數(shù)據(jù)結(jié)構(gòu)的FUZZ思路進(jìn)行一切可能的嘗試才會挖掘出更有趣的漏洞。在burp權(quán)限繞過插件中除了以上嘗試還有諸多修改url請求的嘗試?yán)鏷ttps://www.example.com..;/api/v1/usershttps://www.example.com/api..;/v1/usershttps://www.example.com/api/v1..;/users這些嘗試本質(zhì)也是在破壞數(shù)據(jù)原有結(jié)構(gòu)利用后端服務(wù)器等處理特性實(shí)現(xiàn)繞過。其實(shí)除此外還可以進(jìn)行任何可能的嘗試https://www.example.com/api/v1/users例如將v1改成v2利用通配符代替數(shù)字或者添加多余的字符串等等操作。具體參考文章如下https://tiangonglab.github.io/blog/tiangongarticle053/