Củng cố quy tắc đến sên URL cuối cùng trong liên kết tải xuống.
Việc thêm bất kỳ chuỗi ngẫu nhiên nào vào liên kết tải xuống sẽ cho kết quả tương tự.
Ví dụ: https://example.com/download/103/category/765/random-string1
https://example.com/download/103/category/765/random-string2
Cả hai liên kết sẽ tải xuống cùng một tệp có nội dung giống hệt nhau tên tập tin.
Hiện tại, liên kết tải xuống hoạt động như nhau bất kể chuỗi ngẫu nhiên nào được thêm vào URL. Hành vi này không phù hợp tốt với quá trình quét bảo mật.
Việc thêm bất kỳ chuỗi ngẫu nhiên nào vào liên kết tải xuống sẽ cho kết quả tương tự.
Ví dụ: https://example.com/download/103/category/765/random-string1
https://example.com/download/103/category/765/random-string2
Cả hai liên kết sẽ tải xuống cùng một tệp có nội dung giống hệt nhau tên tập tin.
Hiện tại, liên kết tải xuống hoạt động như nhau bất kể chuỗi ngẫu nhiên nào được thêm vào URL. Hành vi này không phù hợp tốt với quá trình quét bảo mật.
- Trang :
- 1
Không có câu trả lời nào được thực hiện cho bài đăng này.