4-ZERO-3

>_ 简介

4-ZERO-3 用于绕过403/401的工具。此脚本包含所有可能的绕过技术。

• 注意：如果在输出中看到多个[200 Ok]/绕过结果，你必须检查Content-Length。如果多个[200 Ok]/绕过结果的Content-Length相同，则意味着误报。原因可能是"301/302"或"../" [Payload] 不要惊慌。
• 如果发现可能的绕过，脚本将打印cURL PAYLOAD。

>_ 预览

>_ 帮助

root@me_dheeraj:$ bash 403-bypass.sh -h

>_ 用法/模式

• 使用特定载荷扫描：
  • [ --header ] 支持基于HEADER的绕过/载荷
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --header
    

  • [ --protocol ] 支持基于PROTOCOL的绕过/载荷
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --protocol
    

  • [ --port ] 支持基于PORT的绕过/载荷
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --port
    

  • [ --HTTPmethod ] 支持基于HTTP方法的绕过/载荷
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --HTTPmethod
    

  • [ --encode ] 支持URL编码的绕过/载荷
    root@kitploit:~

    root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --encode
    

  • [ --SQLi ] 支持MySQL mod_Security和libinjection绕过/载荷 [** 新增 **]

root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --exploit

先决条件

• apt install curl [Debian]

支持

如果你喜欢4-ZERO-3，并且它对你的工作、赏金、渗透测试、侦察有所帮助，或者只是带给你快乐，请表达你的支持！ 🛑 请避免在GitHub上为支持请求或问题创建issue！ 请我喝杯啤酒，让我保持动力 :)