403 nasıl bypass edilir
- Konbuyu başlatan mondinor
- Başlangıç tarihi
403 istenen kaynağa erişimin yasak olduğu anlamına gelen bir HTTP durum kodudur. Bu kodu sunucu yada uygulama döndürür. Eğer HTTP sunucusuna bir klasöre direkt erişimi yasaklamnası belirtildiyse, o klasörün içeriğini görebilmen için sunucuyu hacklemen ve Privilege escalation yapman gerekir.
Ama uygulama tabanlı bir engelleme mevcut ise uygulamada açık araman yada ilk söylediğimi yapman gerekir.
Ama uygulama tabanlı bir engelleme mevcut ise uygulamada açık araman yada ilk söylediğimi yapman gerekir.
biraz daha detay verir misin? ne yapmaya çalışırken bu hatayı alıyorsun ?
Sunucularına saldırı düzenlemelisin
payload denemeleri yapabilirsin ;
Mesela order by wafa takılabilir. örnek olarak order by yerine şu payloadları deneyip waf'ı bypass etmeyi dene .
/**/ORDER/**/BY/**/
/*!order*/+/*!by*/
/*!50000ORDER*//**//*!50000BY*/
order/**_**/by
- 21 Kas 2015
- 2,412
- 969
Merhabalar
owasp.org
buraya bakabilirsiniz burada örneklerle çoğu şey açıklanmış zaten.
İyi Forumlar
SQL Injection Bypassing WAF | OWASP Foundation
SQL Injection Bypassing WAF on the main website for The OWASP Foundation. OWASP is a nonprofit foundation that works to improve the security of software.
buraya bakabilirsiniz burada örneklerle çoğu şey açıklanmış zaten.
İyi Forumlar
