* Travaillez-vous dans une **entreprise de cybersécurité** ? Voulez-vous voir votre **entreprise annoncée dans HackTricks** ? ou voulez-vous avoir accès à la **dernière version de PEASS ou télécharger HackTricks en PDF** ? Consultez les [**PLANS D'ABONNEMENT**](https://github.com/sponsors/carlospolop) !
* Découvrez [**The PEASS Family**](https://opensea.io/collection/the-peass-family), notre collection exclusive de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Obtenez le [**swag officiel PEASS & HackTricks**](https://peass.creator-spring.com)
* **Rejoignez le** [**💬**](https://emojipedia.org/speech-balloon/) [**groupe Discord**](https://discord.gg/hRep4RUj7f) ou le [**groupe telegram**](https://t.me/peass) ou **suivez** moi sur **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Partagez vos astuces de piratage en soumettant des PR au** [**repo hacktricks**](https://github.com/carlospolop/hacktricks) **et au** [**repo hacktricks-cloud**](https://github.com/carlospolop/hacktricks-cloud).
[**DragonJAR Security Conference es un evento internacional de ciberseguridad**](https://www.dragonjarcon.org/) avec plus d'une décennie qui se tiendra les 7 et 8 septembre 2023 à Bogotá, en Colombie. C'est un événement de contenu technique de grande envergure où les dernières recherches en espagnol sont présentées, attirant des pirates informatiques et des chercheurs du monde entier.\
Inscrivez-vous dès maintenant sur le lien suivant et ne manquez pas cette grande conférence !:
* Vérifiez les en-têtes de réponse, peut-être que des informations peuvent être données. Par exemple, une réponse **200** à **HEAD** avec `Content-Length: 55` signifie que le **verbe HEAD peut accéder aux informations**. Mais vous devez toujours trouver un moyen d'exfiltrer ces informations.
* L'utilisation d'un en-tête HTTP comme `X-HTTP-Method-Override: PUT` peut écraser le verbe utilisé.
* Utilisez le verbe **`TRACE`** et si vous avez beaucoup de chance, peut-être que dans la réponse, vous pouvez également voir les **en-têtes ajoutés par les proxys intermédiaires** qui pourraient être utiles.
* **Changer l'en-tête Host** en une valeur arbitraire ([cela a fonctionné ici](https://medium.com/@sechunter/exploiting-admin-panel-like-a-boss-fc2dd2499d31))
* Essayez d'**utiliser d'autres User Agents** pour accéder à la ressource.
***Fuzz HTTP Headers** : Essayez d'utiliser des **en-têtes** de proxy HTTP, une force brute d'authentification HTTP Basic et NTLM (avec quelques combinaisons seulement) et d'autres techniques. Pour tout cela, j'ai créé l'outil [**fuzzhttpbypass**](https://github.com/carlospolop/fuzzhttpbypass).
* Si la page est **derrière un proxy**, peut-être que c'est le proxy qui vous empêche d'accéder aux informations privées. Essayez d'abuser de la **falsification de requête HTTP** ou des **en-têtes hop-by-hop**.
* Fuzz [**les en-têtes HTTP spéciaux**](special-http-headers.md) à la recherche de différentes réponses.
* **Fuzz les en-têtes HTTP spéciaux** tout en fuzzant les **méthodes HTTP**.
* **Supprimez l'en-tête Host** et peut-être pourrez-vous contourner la protection.
* Essayez le **contournement Unicode** : _/**%ef%bc%8f**path_ (Les caractères encodés en URL sont comme "/") donc lorsqu'ils sont encodés à nouveau, cela sera _//path_ et peut-être que vous aurez déjà contourné la vérification du nom _/path_
Lorsque vous essayez d'accéder à une ressource protégée, vous pouvez rencontrer des codes d'erreur HTTP 403 et 401. Le code d'erreur 403 signifie que vous n'êtes pas autorisé à accéder à la ressource, tandis que le code d'erreur 401 signifie que vous devez vous authentifier pour accéder à la ressource.
Si l'extension de fichier est bloquée, vous pouvez essayer de contourner cette restriction en utilisant une extension de fichier différente. Par exemple, si `file.php` est bloqué, vous pouvez essayer d'accéder à la même ressource en utilisant `file.php%20`.
### Utilisation de caractères spéciaux
Si certains caractères spéciaux sont bloqués, vous pouvez essayer de les remplacer par leur équivalent HTML. Par exemple, si `?` est bloqué, vous pouvez essayer d'utiliser `%3F` à la place.
### Utilisation de l'URL encodé
Si l'URL est bloquée, vous pouvez essayer d'utiliser l'URL encodé. Par exemple, si `http://example.com/secret` est bloqué, vous pouvez essayer d'accéder à la même ressource en utilisant `http%3A%2F%2Fexample.com%2Fsecret`.
## Bypass de l'erreur 401
### Utilisation de mots de passe courants
Si vous êtes invité à vous authentifier, vous pouvez essayer d'utiliser des mots de passe courants tels que `admin`, `password`, `1234`, `admin1234`, `123456`, `root`, `toor`, `test` ou `guest`.
Si vous ne connaissez pas le mot de passe, vous pouvez essayer d'utiliser l'attaque de force brute pour deviner le mot de passe. Cependant, cette méthode peut prendre beaucoup de temps et peut être détectée par les systèmes de sécurité.
[**DragonJAR Security Conference est un événement international de cybersécurité**](https://www.dragonjarcon.org/) qui a plus d'une décennie et qui se tiendra les 7 et 8 septembre 2023 à Bogotá, en Colombie. C'est un événement de contenu technique important où les dernières recherches en espagnol sont présentées, attirant des hackers et des chercheurs du monde entier.\
Inscrivez-vous dès maintenant sur le lien suivant et ne manquez pas cette grande conférence ! :
* Travaillez-vous dans une **entreprise de cybersécurité** ? Voulez-vous voir votre **entreprise annoncée dans HackTricks** ? ou voulez-vous avoir accès à la **dernière version de PEASS ou télécharger HackTricks en PDF** ? Consultez les [**PLANS D'ABONNEMENT**](https://github.com/sponsors/carlospolop) !
* Découvrez [**The PEASS Family**](https://opensea.io/collection/the-peass-family), notre collection exclusive de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Obtenez le [**swag officiel PEASS & HackTricks**](https://peass.creator-spring.com)
* **Rejoignez le** [**💬**](https://emojipedia.org/speech-balloon/) [**groupe Discord**](https://discord.gg/hRep4RUj7f) ou le [**groupe telegram**](https://t.me/peass) ou **suivez** moi sur **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Partagez vos astuces de piratage en soumettant des PR au** [**repo hacktricks**](https://github.com/carlospolop/hacktricks) **et au** [**repo hacktricks-cloud**](https://github.com/carlospolop/hacktricks-cloud).
