对40x页面进行bypass扫描工具 -- f403
2022-10-18 08:0:29 Author: Web安全工具库(查看原文) 阅读量:66 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

f403是一款用于渗透测试中对40x页面进行bypass测试的扫描工具，通过多种方式尝试绕过状态码为40x的页面，采用go编写。

0x02 安装与使用

1、测试常见http方法

2、添加常见的http头进行测试，分别使用GET和POST方法发送，如X-Host，X-Forward-For，X-Real-IP，Forwarded-For等

3、在url最后添加部分字符进行测试

4、在url中间添加字符进行测试

5、简单用法:

./f403 -u http://www.google.com/admin/

6、全参数用法:

./f403 -u http://www.google.com/admin/ -a cookie:123,Origin:https://30.110.0.0 -p http://127.0.0.1:60090 -b 39.122.1.1

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

2、关注公众号"web安全工具库"，后台回复：20221018

· 推 荐 阅 读 ·

《GO语言编程从入门到实践》

本书结合作者近十年一线开发经验，力图使用通俗易懂、深入浅出的描述和丰富的动手练习示例，介绍Go语言的语法特性和编程实践。精选20个动手练习项目，轻松掌握Go语言编程


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247505133&idx=1&sn=e23fe27bac4c96036b956980e9bc1953&chksm=ebb53beedcc2b2f873f2142f81ae5f46b711a72d20ff69be4c45d51f360bcf34a9ef90a7bce8#rd
如有侵权请联系:admin#unsafe.sh