linglong
linglong copied to clipboard
漏洞报告下载接口 未授权访问
http://ip:18000/api/v1/downtasklog/1
//新建端口爆破 - 无认证 //apiv1.POST("/nweport", v1.NewPortBrute) apiv1.GET("/downtasklog/:id", v1.DownTaskLog)
前端地址错误,多了一个/
http://ip:18000/api/v1//downtasklog/1
牛逼,确实有这个问题。 感谢建议