行業動态

文件下載。許多Web應用程序都具有下載功能，允許會員下載一(yī / yì ／yí)些xls、word等類型的(de)靜态文件，但如果對這(zhè)些文件的(de)URL沒有做權限限制，一(yī / yì ／yí)些URL地(dì / de)址一(yī / yì ／yí)旦洩露，任何人(rén)都可以(yǐ)下載，一(yī / yì ／yí)旦攻擊者知道(dào)這(zhè)些URL命名規則，則會對服務器的(de)文檔進行批量下載。