好久沒有鬼打牆，PO 文紀念兼反省。
有個網站代理下載功能，要從 HTML 用 Regex 擷取某個下載 URL，經過加密轉交 ASPX，由 ASPX 自其他主機下載內容再轉回瀏覽器。
(資安提醒：設計這類應用請務必確認 URL 不存在被使用者竄改的風險，以免淪為跳板或後門)
處理過程發現 HTML... Read More
↧