久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

返回列表 發帖
查看: 598|回復: 6

[求助] 大神進來看看 這個算不算是漏洞

1

主題

6

回帖

13

積分

初學乍練

貢獻
0 點
金幣
5 個
樓主
發表于 2025-4-13 19:38:09 | 只看樓主 |只看大圖 |倒序瀏覽 |閱讀模式
/forum.php?aid=MjM5OHwwZWZlNjlkY3wxNzI2NDI3NDM4fDB8ODg0%C2%AChumb=yes&mod=attachment
怎么才能杜絕別人通過這個直接下載圖片呢  而卻還不需要打開網站就可以下載




我知道答案 回答被采納將會獲得1 貢獻 已有6人回答
回復

使用道具 舉報

3

主題

15

回帖

26

積分

初學乍練

貢獻
0 點
金幣
5 個
沙發
發表于 2025-4-13 20:02:31 | 只看Ta
設置ref禁止為空（不過也可以偽造就是了，防小白，難一點的可以把這些靜態資源加參數鑒權，有效期十幾秒就過期
回復 贊

使用道具 舉報

7

主題

70

回帖

167

積分

漸入佳境

貢獻
0 點
金幣
52 個
板凳
發表于 2025-4-13 21:02:55 | 只看Ta
me too
回復 贊

使用道具 舉報

1

主題

6

回帖

13

積分

初學乍練

貢獻
0 點
金幣
5 個
地板
 樓主| 發表于 2025-4-13 21:13:34 | 只看Ta

這樣是封不玩的啊
回復 贊 1

使用道具 舉報

19

主題

2195

回帖

3310

積分

應用開發者

貢獻
74 點
金幣
629 個
QQ
5#
發表于 2025-4-13 21:32:22 | 只看Ta
設置附件過期時間哦
后臺 全局 上傳設置 論壇附件 附件有效期設置下

回復 贊

使用道具 舉報

7

主題

70

回帖

167

積分

漸入佳境

貢獻
0 點
金幣
52 個
6#
發表于 2025-4-14 13:56:01 | 只看Ta
我這邊附件都在oss，OSS開啟了ref禁止為空，但是他這種采集的邏輯我也不太清楚，如果利用樓主的鏈接不知道能否直接打開，這種看起來應該是有本站域名的來路，所以我也不太清楚到底是否有用。
回復 贊

使用道具 舉報

7

主題

70

回帖

167

積分

漸入佳境

貢獻
0 點
金幣
52 個
7#
發表于 2025-4-14 13:58:48 | 只看Ta
直接訪問圖片的話，是403，但是從網站某個帖子中打開圖片鏈接是可以打開的，因為有本站域名的來路。

截圖202504141358432167.jpg (137.87 KB, 下載次數: 5)

截圖202504141358432167.jpg
回復 贊

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規則

  • 關注公眾號
  • 有償服務微信
  • 有償服務QQ

手機版|小黑屋|Discuz! 官方交流社區 ( 皖ICP備16010102號 |皖公網安備34010302002376號 )|網站地圖|star

GMT+8, 2025-9-18 17:17 , Processed in 0.077951 second(s), 35 queries .

Powered by Discuz! W1.0 Licensed

Copyright © 2001-2025 Discuz! Team.

關燈 在本版發帖
有償服務QQ
有償服務微信
 返回頂部
快速回復 返回頂部 返回列表