搜索

[29012] 2021-06-16_burp分析绕过403的重要性

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-06-16_burp分析绕过403的重要性 b u r p 分 析 绕 过 4 0 3 的 重 要 性 O t s 安 全   2 0 2 1 - 0 6 - 1 6 或 者 ， 我 是 如 何 了 解 到 特 定 的   R e f e r e r   标 头 可 以 发 挥 所 有 作 用 的 当 涉 及 到   b u g   搜 索 时 ， 如 果 您 想 覆 盖 所 有 基 础 ， 目 录 蛮 力 是 必 要 的 部 分 。 而 且 ， 有 时 ， 取 决 于 漏 洞 赏 金 计 划 的 政 策 ， 或 者 仅 仅 是 服 务 器 的 配 置 方 式 ， 诸 如 验 证 码 或   4 2 9   之 类 的 事 情 ， 或 者 只 是 完 全 阻 止 您 的   i p   都 会 发 生 。 有 办 法 解 决 它 ， 但 这 不 是 关 于 那 个 。 这 是 关 于 检 查 结 果 ， 看 到 有 趣 的 端 点 被 标 记 为   4 0 3 ， 并 且 未 能 使 用 通 常 的 技 术 （ 如   H o s t 、 x - f o r w a r d e d - h o s t 、 x - f o r w a r d e d - f o r   等 头 文 件 ） 绕 过 它 ， 然 后 呢 ？ 分 手 后 要 往 前 看 了 ？ R e f e r e r   标 头 和 更 广 为 人 知 的 绕 过 标 头 和 更 广 为 人 知 的 绕 过 现 在 ， 也 许 你 们 中 的 一 些 人 知 道 某 些 端 点 不 会 接 受 没 有   R e f e r e r   标 头 的 请 求 。 通 常 的 情 况 是 端 点 所 在 的 位 置 ， 例 如 ： 除 非   R e f e r e r   匹 配 子 域 或 至 少 是 基 域 ， 否 则 将 导 致   4 0 3   或   4 0 4   或 重 定 向 。 但 是 ， 有 时 ， 这 些 价 值 观 也 会 失 败 。 输 入   b u r p   或 任 何 其 他 方 式 来 分 析 浏 览 相 关 网 站 时 发 生 的 请 求 和 响 应 。 R e f e r e r   标 头 和 鲜 为 人 知 的 绕 过 标 头 和 鲜 为 人 知 的 绕 过 这 完 全 是 偶 然 发 生 的 。 我 在 看 起 来 很 有 趣 的 特 定 子 域 上 完 成 了   f f u f 。 一 无 所 获 ， 所 以 我 转 向 其 他 子 域 。 这 是 一 个 范 围 广 泛 的 漏 洞 赏 金 计 划 ， 所 以 我 有 很 多 其 他 目 标 可 以 玩 。 在 我 搞 砸 的 过 程 中 ， 我 还 密 切 关 注   b u r p   历 史 ， 试 图 弄 清 楚 各 种 端 点 与 其 他 端 点 的 关 系 ， 并 且 由 于 它 是 一 个 广 泛 的 目 标 ， 我 还 关 注 跨 子 域 交 互 。 然 后 ， 我 注 意 到 一 个 熟 悉 的 子 域 ， 其 端 点 响 应   2 0 0   O K 。 这 让 我 更 深 入 地 研 究 它 的 原 因 是 问 题 的 终 点 是 f f u f   词 表 的 一 部 分 。 而 且 ， 为 了 验 证 我 的 困 惑 ， 我 对 整 个 位 置 进 行 了 简 单 的 复 制 / 粘 贴 并 得 到 了   4 0 3 。 W t f ？ 分 析 分 析 当 然 ， 我 只 是 将   b u r p   h i s t o r y   的 请 求 发 送 到 转 发 器 ， 然 后 点 击 发 送 ， 得 到   2 0 0   O K 。 所 以 ， 这 不 是 侥 幸 。 下 一 步 是 删 除 用 户 代 理 ， 我 仍 然 得 到   2 0 0   O K 。 所 以 ， 我 尝 试 删 除   R e f e r e r   并 得 到   4 0 3   F o r b i d d e n 。 好 的 。 进 步 … … 有 点 。 关 于   R e f e r e r   标 头 的 有 趣 之 处 在 于 它 与 端 点 具 有 不 同 的 子 域 （ 即 ， 不 是 h t t p s : / / t a r g e t s u b d o m a i n . t a r g e t . c o m ， 而 是 h t t p s : / / o t h e r s u b d o m a i n . t a r g e t . c o m ） 。 我 删 除 了 子 域 名 ， 想 了 一 下 ， 也 许 它 只 检 查 了 基 本 域 部 分 （ 即   h t t p s : / / t a r g e t . c o m ） 。 还 有 … …   4 0 3   禁 止 。 因 此 ， 我 尝 试 放 置 端 点 的 子 域 （ 即   h t t p s : / / t a r g e t s u b d o m a i n . t a r g e t . c o m ） ， 然 后 … …   4 0 3   再 次 禁 止 。 无 论 出 于 何 种 原 因 ， 只 有 一 个 特 定 的 子 域 允 许 请 求 通 过 ， 并 且 响 应 为   2 0 0   O K 。 显 然 ， 我 编 辑 了 请 求 头 ， 将   R e f e r e r   更 改 为 这 个 “ 特 殊 ” 子 域 （ 即 h t t p s : / / o t h e r s u b d o m a i n . t a r g e t . c o m ） ， 并 得 到 了 预 期 的   2 0 0   O K 。 h t t p s   : / / a d m i n . t a r g e t . c o m / i n t e r e s t i n g e n d p o i n t . p h p 调 整 后 的   f f u f
它 只 是 向 您 表 明 ， 即 使 是 被 动 侦 察 之 类 的 事 情 也 可 能 需 要 一 些 主 动 侦 察 ， 以 避 免 误 报 。 所 以 ， 下 次 当 你 有 一 个 广 泛 的 目 标 ， 并 且 它 的 一 个 子 域 有 一 个 有 趣 的 端 点 返 回   4 0 3 ， 并 且 通 常 的 绕 过 都 不 起 作 用 时 ， 尝 试 弄 乱   R e f e r e r   标 头 ， 但 不 要 忘 记 结 合 它 带 有 B u r p 分 析 。 阅 读 原 文 > f f u f   - c   - w   w o r d s . t x t   - H   “ R e f e r e r :   o t h e r s u b d o m a i n . t a r g e t . c o m ”     h t t p s : / / s o m e t h i n g e l s e . t a r g e t . c o m / F U Z
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理