Closed lml20000827 closed 9 months ago
如果结尾是 /
斜杠呢? 例如:https://github.com/vaycore/OneScan/issues/new/
如果以/结尾,找最后一级目录做动态变量 我统计了一下我发现过的备份文件泄露 http://x.x.x.x/FaWu/loginUat.htm --> http://x.x.x.x/FaWu/FaWu.zip http://x.x.x.x/InternaTalentMarketH5/index -->http://x.x.x.x/InternaTalentMarketH5.zip https://github.com/vaycore/OneScan/issues/new -->https://github.com/vaycore/OneScan/issues/new.zip 以一级目录作为文件名次数多,最后一级目录遇到的情况最少
既然这样,那是不是最后一级目录的动态变量就不用加了😂
可以,好像当时最后一级目录当文件名的备份文件用dirsearch通用字典扫出来的。可以考虑把一级目录加入动态变量 中
比如 https://github.com/vaycore/OneScan/issues/new 这个url中,添加new作为动态变量,我遇到过几次是目录作为备份文件名,从而泄露的