记录一种新的绕过403的tip

简介: 记录一种新的绕过403的tip

正文


12.png这里主要是针对微软的某个子域名;

当清除所有header值时,服务器对 Host 做出响应。

经过对 HTTP 协议进行研究之后,在这里将HTTP 协议版本更改为 1.0

注意:

如果服务器和任何其他安全机制没有以正确的方式配置,我们不需要将 Host 放在 header 中。它将目标地址本身放在标头中,称为本地地址。

13.png14.png

另外一个例子:

15.png


16.png

也使用这种方法绕过(CDN)并获取服务器IP17.png

在 Location 中,它在返回中向我们显示了域本身的地址。

再次使用相同的方法发送请求,这次它会显示服务器的主地址。

18.png

小结


这里主要分享了一个tip:

http协议版本改为1.0同时清除掉请求中除了第一行以外的数据;

作用:

1.可以绕过403

2.可以绕过(CDN)并获取服务器IP.

目录
相关文章
|
机器学习/深度学习 算法 语音技术
深入浅出:使用深度学习进行图像识别
【9月更文挑战第19天】本文将带你进入深度学习的神奇世界,了解如何通过神经网络实现图像识别。我们将从基础理论出发,逐步深入到实际应用,让你对深度学习在图像处理领域的强大能力有一个全面的认识。无论你是初学者还是有一定基础的学习者,都能从中获得新的启发和理解。让我们一起探索这个充满可能性的领域吧!
|
7月前
|
存储 人工智能 弹性计算
飞天发布时刻丨阿里云基础设施助力企业全球化业务创新
丰富灵活的算力服务、稳定高可用的存储产品,覆盖了出海企业 AI 创新、 大数据分析、 应用管理和办公协同等不同场景和需求,助力客户业务全球化布局。
|
JavaScript 前端开发 程序员
用Unity不会几个插件怎么能行?Unity各类插件及教程推荐
话说工欲善其事必先利其器,程序员总是有一些开发利器,而对于Unity3D开发程序员来说,插件就是非常好用的利器。 今天博主,就将比较好用的插件推荐给大家,希望一起学习品鉴。
|
Java Android开发
全志 Android 11:实现响应全局按键
本文介绍了在全志平台Android 11上实现响应全局按键的方法,通过修改`TvWindowManager.java`来全局拦截特定的热键事件,并在`FocusActivity`中处理这些事件以启动调焦界面和控制步进电机调整焦距。
172 2
|
存储 网络协议 安全
获取真实 IP 地址(二):绕过 CDN(附链接)
获取真实 IP 地址(二):绕过 CDN(附链接)
|
人工智能 PyTorch 算法框架/工具
【人工智能】Transformers之Pipeline(六):图像分类(image-classification)
【人工智能】Transformers之Pipeline(六):图像分类(image-classification)
310 0
|
PHP
[极客大挑战 2019]RCE ME
[极客大挑战 2019]RCE ME
218 0
|
JSON JavaScript 前端开发
Ctfshow web入门 nodejs篇 web334-web344
Ctfshow web入门 nodejs篇 web334-web344
366 0
|
人工智能 自然语言处理 API
【LangChain系列】第三篇:Agent代理简介及实践
【5月更文挑战第17天】LangChain代理利用大型语言模型(LLM)作为推理引擎,结合各种工具和数据库,处理复杂任务和决策。这些代理能理解和生成人类语言,访问外部信息,并结合LLM进行推理。文章介绍了如何通过LangChain构建代理,包括集成DuckDuckGo搜索和维基百科,以及创建Python REPL工具执行编程任务。此外,还展示了如何构建自定义工具,如获取当前日期的示例,强调了LangChain的灵活性和可扩展性,为LLM的应用开辟了新途径。
1151 0
|
云安全 安全 生物认证
常见WAF进程/服务与WAF识别总结
常见WAF进程/服务与WAF识别总结
493 0