声明
本公众号分享的安全工具和项目均来源于网络,仅供学术交流,请勿直接用于任何商业场合和非法用途。如用于其它用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。
介绍
下载
https://github.com/Dheerajmadhukar/4-ZERO-3
使用
使用特定有效载荷进行扫描:
[ --header] 支持基于 HEADER 的绕过/有效载荷
root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --header
[ --protocol] 支持基于协议的绕过/有效载荷
root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --protocol
[ --port] 支持基于 PORT 的绕过/有效载荷
root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --port
[ --HTTPmethod] 支持基于 HTTP 方法的绕过/有效负载
root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --HTTPmethod
[ --encode] 支持 URL 编码的绕过/负载 root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --encode
[ --SQLi] 支持 MySQL mod_Security 和 libinjection 绕过/有效负载
root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --SQLi
[ --exploit ] 对端点进行完整扫描 {包括所有漏洞/有效负载} root@me_dheeraj:$ bash 403-bypass.sh -u https://target.com/secret --exploit
先决条件 apt 安装 curl [Debian]
需要的朋友发送【241210】免费获取资源
知识大陆会员直接进入帮会领取噢~
陆续更新了100多份安全资源和POC