Discuz! 官方交流社區(qū)»社區(qū) › Discuz! X 交流與討論 › Discuz! X 問(wèn)題求助 › 大神進(jìn)來(lái)看看這個(gè)算不算是漏洞

查看: 600|回復(fù): 6

[求助] 大神進(jìn)來(lái)看看這個(gè)算不算是漏洞

1 主題	6 回帖	13 積分

初學(xué)乍練

貢獻(xiàn): 0 點(diǎn)
金幣: 5 個(gè)

發(fā)消息

樓主

發(fā)表于 2025-4-13 19:38:09 | 只看樓主 |只看大圖 |倒序?yàn)g覽 |閱讀模式

/forum.php?aid=MjM5OHwwZWZlNjlkY3wxNzI2NDI3NDM4fDB8ODg0%C2%AChumb=yes&mod=attachment
怎么才能杜絕別人通過(guò)這個(gè)直接下載圖片呢而卻還不需要打開(kāi)網(wǎng)站就可以下載

我知道答案回答被采納將會(huì)獲得1 貢獻(xiàn) 已有6人回答

float, font, rgb

收藏0 贊0

回復(fù)

使用道具舉報(bào)

相關(guān)帖子

asdgdg

3 主題	15 回帖	26 積分

初學(xué)乍練

貢獻(xiàn): 0 點(diǎn)
金幣: 5 個(gè)

發(fā)消息

沙發(fā)

發(fā)表于 2025-4-13 20:02:31 | 只看Ta

設(shè)置ref禁止為空（不過(guò)也可以偽造就是了，防小白，難一點(diǎn)的可以把這些靜態(tài)資源加參數(shù)鑒權(quán)，有效期十幾秒就過(guò)期

回復(fù) 贊

使用道具舉報(bào)

東至人網(wǎng)

7 主題	70 回帖	167 積分

漸入佳境

貢獻(xiàn): 0 點(diǎn)
金幣: 52 個(gè)

發(fā)消息

板凳

發(fā)表于 2025-4-13 21:02:55 | 只看Ta

me too

回復(fù) 贊

使用道具舉報(bào)

賣(mài)火柴小二郎

1 主題	6 回帖	13 積分

初學(xué)乍練

貢獻(xiàn): 0 點(diǎn)
金幣: 5 個(gè)

發(fā)消息

地板

樓主| 發(fā)表于 2025-4-13 21:13:34 | 只看Ta

東至人網(wǎng) 發(fā)表于 2025-4-13 21:02
me too

這樣是封不玩的啊

回復(fù) 贊 1

使用道具舉報(bào)

crx349

無(wú)限星辰查看TA的應(yīng)用

19 主題	2195 回帖	3310 積分

應(yīng)用開(kāi)發(fā)者

貢獻(xiàn): 74 點(diǎn)
金幣: 629 個(gè)

發(fā)消息

5^#

發(fā)表于 2025-4-13 21:32:22 | 只看Ta

設(shè)置附件過(guò)期時(shí)間哦
后臺(tái) 全局上傳設(shè)置論壇附件附件有效期設(shè)置下

回復(fù) 贊

使用道具舉報(bào)

東至人網(wǎng)

7 主題	70 回帖	167 積分

漸入佳境

貢獻(xiàn): 0 點(diǎn)
金幣: 52 個(gè)

發(fā)消息

6^#

發(fā)表于 2025-4-14 13:56:01 | 只看Ta

我這邊附件都在oss，OSS開(kāi)啟了ref禁止為空，但是他這種采集的邏輯我也不太清楚，如果利用樓主的鏈接不知道能否直接打開(kāi)，這種看起來(lái)應(yīng)該是有本站域名的來(lái)路，所以我也不太清楚到底是否有用。

回復(fù) 贊

使用道具舉報(bào)

東至人網(wǎng)

7 主題	70 回帖	167 積分

漸入佳境

貢獻(xiàn): 0 點(diǎn)
金幣: 52 個(gè)

發(fā)消息

7^#

發(fā)表于 2025-4-14 13:58:48 | 只看Ta

直接訪問(wèn)圖片的話，是403，但是從網(wǎng)站某個(gè)帖子中打開(kāi)圖片鏈接是可以打開(kāi)的，因?yàn)橛斜菊居蛎膩?lái)路。

截圖202504141358432167.jpg (137.87 KB, 下載次數(shù): 5)

回復(fù) 贊

使用道具舉報(bào)

返回列表發(fā)帖

[求助] 大神進(jìn)來(lái)看看這個(gè)算不算是漏洞

相關(guān)帖子

產(chǎn)品服務(wù)

開(kāi)發(fā)者服務(wù)

使用教程

[求助] 大神進(jìn)來(lái)看看 這個(gè)算不算是漏洞

相關(guān)帖子

產(chǎn)品服務(wù)

開(kāi)發(fā)者服務(wù)

使用教程

[求助] 大神進(jìn)來(lái)看看這個(gè)算不算是漏洞