久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

返回列表 發(fā)帖
查看: 382|回復(fù): 6

[求助] 大神進來看看 這個算不算是漏洞

0

主題

5

回帖

10

積分

初學(xué)乍練

貢獻
0 點
金幣
5 個
樓主
發(fā)表于 2025-4-13 19:38:09 | 只看樓主 |只看大圖 |倒序瀏覽 |閱讀模式
/forum.php?aid=MjM5OHwwZWZlNjlkY3wxNzI2NDI3NDM4fDB8ODg0%C2%AChumb=yes&mod=attachment
怎么才能杜絕別人通過這個直接下載圖片呢  而卻還不需要打開網(wǎng)站就可以下載




我知道答案 回答被采納將會獲得1 貢獻 已有6人回答
回復(fù)

使用道具 舉報

2

主題

8

回帖

17

積分

初學(xué)乍練

貢獻
0 點
金幣
5 個
沙發(fā)
發(fā)表于 2025-4-13 20:02:31 | 只看Ta
設(shè)置ref禁止為空（不過也可以偽造就是了，防小白，難一點的可以把這些靜態(tài)資源加參數(shù)鑒權(quán)，有效期十幾秒就過期
回復(fù) 贊

使用道具 舉報

6

主題

58

回帖

146

積分

漸入佳境

貢獻
0 點
金幣
47 個
板凳
發(fā)表于 2025-4-13 21:02:55 | 只看Ta
me too
回復(fù) 贊

使用道具 舉報

0

主題

5

回帖

10

積分

初學(xué)乍練

貢獻
0 點
金幣
5 個
地板
 樓主| 發(fā)表于 2025-4-13 21:13:34 | 只看Ta

這樣是封不玩的啊
回復(fù) 贊 1

使用道具 舉報

18

主題

2104

回帖

3181

積分

應(yīng)用開發(fā)者

貢獻
68 點
金幣
624 個
QQ
5#
發(fā)表于 2025-4-13 21:32:22 | 只看Ta
設(shè)置附件過期時間哦
后臺 全局 上傳設(shè)置 論壇附件 附件有效期設(shè)置下

回復(fù) 贊

使用道具 舉報

6

主題

58

回帖

146

積分

漸入佳境

貢獻
0 點
金幣
47 個
6#
發(fā)表于 2025-4-14 13:56:01 | 只看Ta
我這邊附件都在oss，OSS開啟了ref禁止為空，但是他這種采集的邏輯我也不太清楚，如果利用樓主的鏈接不知道能否直接打開，這種看起來應(yīng)該是有本站域名的來路，所以我也不太清楚到底是否有用。
回復(fù) 贊

使用道具 舉報

6

主題

58

回帖

146

積分

漸入佳境

貢獻
0 點
金幣
47 個
7#
發(fā)表于 2025-4-14 13:58:48 | 只看Ta
直接訪問圖片的話，是403，但是從網(wǎng)站某個帖子中打開圖片鏈接是可以打開的，因為有本站域名的來路。

截圖202504141358432167.jpg (137.87 KB, 下載次數(shù): 0)

截圖202504141358432167.jpg
回復(fù) 贊

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規(guī)則

  • 關(guān)注公眾號
  • 有償服務(wù)微信
  • 有償服務(wù)QQ

手機版|小黑屋|Discuz! 官方交流社區(qū) ( 皖I(lǐng)CP備16010102號 |皖公網(wǎng)安備34010302002376號 )|網(wǎng)站地圖|star

GMT+8, 2025-7-1 18:08 , Processed in 0.087376 second(s), 13 queries , Redis On.

Powered by Discuz! W1.0 Licensed

Cpoyright © 2001-2025 Discuz! Team.

關(guān)燈 在本版發(fā)帖
有償服務(wù)QQ
有償服務(wù)微信
 返回頂部
快速回復(fù) 返回頂部 返回列表