从 URL 下载文件

Question

我有一个关于网站安全的问题。假设一个访问者当前在http://www.example.com/ 上。访问者导航到画廊页面。在那里，他可以找到根据他之前提供的登录详细信息显示给他的独特图像。对图片进行简单检查后，他会看到该图片的 URL：www.example.com/images/image_589326.png。

我的问题是：有没有办法让用户以某种方式从 www.example.com/images/ 文件夹，或者以某种方式找到该文件夹​​中所有图像的名称，然后使用绝对 URL 简单地查看它们。

Answer 1

是的，这是可能的。有两种主要方法可以实现：抓取和枚举。

通过抓取，某人会编写一个脚本，该脚本会查看图库页面并列出所有图像，然后将它们全部下载。

枚举只会请求http://www.example.com/images/image_000001.png 到http://www.example.com/images/image_999999.png 并下载存在的图像。

如果站点设置不正确，您还可以从http://www.example.com/images 获取目录列表，以查看 images/ 目录中的所有文件。