Förstärk regeln till den sista URL-sluggen i nedladdningslänken.
Om du lägger till en slumpmässig sträng till nedladdningslänken får du samma resultat.
Exempel, https://example.com/download/103/category/765/random-string1
https://example.com/download/103/category/765/random-string2
Båda länkarna kommer att ladda ner samma fil med en identisk filnamn.
För närvarande fungerar nedladdningslänken på samma sätt oavsett vilken slumpmässig sträng som läggs till URL:en. Det här beteendet stämmer inte bra överens med en säkerhetsgenomsökning.
Om du lägger till en slumpmässig sträng till nedladdningslänken får du samma resultat.
Exempel, https://example.com/download/103/category/765/random-string1
https://example.com/download/103/category/765/random-string2
Båda länkarna kommer att ladda ner samma fil med en identisk filnamn.
För närvarande fungerar nedladdningslänken på samma sätt oavsett vilken slumpmässig sträng som läggs till URL:en. Det här beteendet stämmer inte bra överens med en säkerhetsgenomsökning.
- Sida:
- 1
Det finns inga svar på det här inlägget än.