401/403 绕过方法论

核心思路：反向代理/WAF 检查一种路径格式，但后端做了不同的路径规范化。

深入参考

• 路径操纵 Payload 完整列表 → references/path-manipulation-payloads.md
• HTTP 方法/Header 绕过 → references/method-header-bypass.md
• 中间件特定绕过与组合攻击 → references/middleware-combo-bypass.md

决策树