行业动态文件下载

        文件下载。许多Web应用程序都具有下载功能,允许会员下载一些xls、word等类型的静态文件,但如果对这些文件的URL没有做权限限制,一些URL地址一旦泄露,任何人都可以下载,一旦攻击者知道这些URL命名规则,则会对服务器的文档进行批量下载。

本文地址:http://www.hy755.cn/article/17624.html
相关文章:
最新文章: