行业动态

文件下载。许多Web应用程序都具有下载功能，允许会员下载一些xls、word等类型的静态文件，但如果对这些文件的URL没有做权限限制，一些URL地址一旦泄露，任何人都可以下载，一旦攻击者知道这些URL命名规则，则会对服务器的文档进行批量下载。