分享一个 鉴权绕过 的实战绕过思路
#12026/5/18 19:52:22
挖到一个站,鉴权绕过 比较严,试了几种方法最后绕过去了,分享一下思路:
POST /api HTTP/1.1
Host: target
关键点在于利用了 分块传输 配合参数污染。大家有更好的方法欢迎补充 👇
#22026/5/25 22:52:22
这个 case 在最新的 SRC 项目里挺常见的,感谢分享思路。
#32026/6/9 00:52:22
楼主可以试试用 DNSLog 验证是否有回显,比直接打要安全。
#42026/6/27 09:21:01
实测可行,补充一点:payload 里把空格换成 $IFS 能绕过部分 WAF。
#52026/7/6 09:21:02
实测可行,补充一点:payload 里把空格换成 $IFS 能绕过部分 WAF。