正文
这里主要是针对微软的某个子域名;
当清除所有header值时,服务器对 Host 做出响应。
经过对 HTTP 协议进行研究之后,在这里将HTTP 协议版本更改为 1.0
注意:
如果服务器和任何其他安全机制没有以正确的方式配置,我们不需要将 Host 放在 header 中。它将目标地址本身放在标头中,称为本地地址。
另外一个例子:
也使用这种方法绕过(CDN)并获取服务器IP
在 Location 中,它在返回中向我们显示了域本身的地址。
再次使用相同的方法发送请求,这次它会显示服务器的主地址。
小结
这里主要分享了一个tip:
http协议版本改为1.0同时清除掉请求中除了第一行以外的数据;
作用:
1.可以绕过403
2.可以绕过(CDN)并获取服务器IP.