search

rebeyond / Behinder

“冰蝎”动态二进制加密网站管理客户端
5.79k stars 964 forks source link

路径穿越不要处理 #292

Open Nyx2022 opened 11 months ago

Nyx2022 commented 11 months ago

对于有../或..%2F一类的必须通过路劲穿越才能访问或绕过鉴权的URL，behinder会自动把../给计算之后去掉，但是去掉之后webshell就无法访问了。所以建议添加一个选项，支持不处理路径穿越的问题