绕过速率限制

使用Trickest轻松构建和自动化由全球最先进的社区工具提供支持的工作流程。
立即获取访问权限：

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

你在一家网络安全公司工作吗？你想在HackTricks中看到你的公司广告吗？或者你想获得PEASS的最新版本或下载PDF格式的HackTricks吗？请查看订阅计划！
发现我们的独家NFTs收藏品The PEASS Family
获取官方PEASS和HackTricks周边产品
加入💬 Discord群组或电报群组或关注我在Twitter上的🐦@carlospolopm。
通过向hacktricks repo和hacktricks-cloud repo提交PR来分享你的黑客技巧。

使用类似的端点

如果你正在攻击/api/v3/sign-up端点，尝试对/Sing-up，/SignUp，/singup等进行暴力破解...

还可以尝试在原始端点后添加字节，如%00, %0d%0a, %0d, %0a, %09, %0C, %20

代码/参数中的空白字符

尝试在代码和/或参数中添加一些空白字节，如%00, %0d%0a, %0d, %0a, %09, %0C, %20。例如code=1234%0a，或者如果你正在请求一个电子邮件的代码，而你只有5次尝试机会，可以使用这5次尝试机会分别对应example@email.com，example@email.com%0a，example@email.com%0a%0a，然后继续...

使用头部更改IP来源

X-Originating-IP: 127.0.0.1
X-Forwarded-For: 127.0.0.1
X-Remote-IP: 127.0.0.1
X-Remote-Addr: 127.0.0.1
X-Client-IP: 127.0.0.1
X-Host: 127.0.0.1
X-Forwared-Host: 127.0.0.1


#or use double X-Forwared-For header
X-Forwarded-For:
X-Forwarded-For: 127.0.0.1

如果他们限制每个IP的尝试次数为10次，那么在每10次尝试后，更改头部中的IP。

更改其他头部信息

尝试更改用户代理、cookie等任何可能用于识别您的信息。

在路径中添加额外参数

如果限制在路径/resetpwd中，尝试BF该路径，一旦达到速率限制，请尝试/resetpwd?someparam=1。

在每次尝试之前登录您的账户

也许如果您在每次尝试之前（或每组X次尝试）登录到您的账户，速率限制会重新开始。如果您正在攻击登录功能，您可以在burp中使用Pitchfork攻击，在每X次尝试中设置您的凭据（并标记跟随重定向）。