工具介绍 f403是一款用于渗透测试中对40x页面进行bypass测试的扫描工具,通过多种方式尝试绕过状态码为40x的页面,采用go编写。 安装与使用 1、测试常见http方法 2、添加常见的http头进行测试,分别使用GET和POST方法发送,如X-Host,X-Forward-For,X-Real-IP,Forwarded-For等
3、在url最后添加部分字符进行测试
4、在url中间添加字符进行测试
5、简单用法:
./f403 -u http://www.baidu.com/admin/6、全参数用法:
./f403 -u http://www.baidu.com/asdf/admin/ -p http://127.0.0.1:8080 -a 'cookie: 123,Referer: https://www.baidu.com' -d 'admin=1&p=1' -b 1.1.1.1

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。
举报投诉
-
扫描
+关注
关注
0文章
201浏览量
24994 -
编写
+关注
关注
0文章
29浏览量
8562 -
渗透
+关注
关注
0文章
21浏览量
6339
原文标题:一款对40x页面进行bypass扫描工具
文章出处:【微信号:菜鸟学安全,微信公众号:菜鸟学安全】欢迎添加关注!文章转载请注明出处。
发布评论请先 登录
相关推荐
有没有免费的工具可用于STM32F4进行边界扫描测试?
大家好,我正在使用 STM32F407G-DISC1 开发板。我有 ST-Link V2 外部调试器(我附上了哪个图像),因为我不想使用板载调试器。我想进行边界扫描测试。你能建议我有没有免费的
发表于 01-31 08:33
白帽子必知:七大便捷、快速的渗透测试工具
渗透测试,是专业安全人员为找出系统中的漏洞而进行的操作。工欲善其事,必先利其器。今天给大家介绍7个便捷、快速的渗透
APK渗透测试工具:AppMessenger
APK渗透测试工具:AppMessenger,一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移
11款专家级渗透测试工具
回顾过去,黑客入侵异常困难,需要大量手动操作。然而,如今,一整套自动化测试工具让黑客变成了“半机械人”,能够比以往任何时候都进行更多的测试。以下11款专家级渗透
Web安全之渗透测试基础与实践
,通过搜索引擎收集网站相关信息,如子域名、敏感文件等。 漏洞扫描工具能快速发现常见漏洞。例如,Nessus、AWVS等,它们可以扫描 SQL 注入、XSS、CSRF 等漏洞。以 SQL 注入为例,通过构造特殊的 SQL 语句,尝
评论