Perkuat aturan ke URL Slug terakhir di tautan unduhan.
Menambahkan string acak apa pun ke tautan unduhan akan menghasilkan hasil yang sama. Contohnya,
https://example.com/download/103/category/765/random-string1
https://example.com/download/103/category/765/random-string2
Kedua tautan akan mengunduh file yang sama dengan yang identik nama file.
Saat ini, tautan unduhan berfungsi sama terlepas dari string acak yang ditambahkan ke URL. Perilaku ini tidak selaras dengan pemindaian keamanan.
Menambahkan string acak apa pun ke tautan unduhan akan menghasilkan hasil yang sama. Contohnya,
https://example.com/download/103/category/765/random-string1
https://example.com/download/103/category/765/random-string2
Kedua tautan akan mengunduh file yang sama dengan yang identik nama file.
Saat ini, tautan unduhan berfungsi sama terlepas dari string acak yang ditambahkan ke URL. Perilaku ini tidak selaras dengan pemindaian keamanan.
- Halaman :
- 1
Belum ada balasan yang dibuat untuk posting ini.