This repository was archived by the owner on Jan 29, 2022. It is now read-only.

搜索会导致密码失效 #37

Open

TillLindemann opened this issue Jun 6, 2020 · 0 comments

TillLindemann commented Jun 6, 2020

1. 该问题的重现步骤是什么？

对整盘根目录加密，并开启搜索项，进入网站，在未填入密码的情况下，搜索盘内的内容，就会直接跳过密码显示。

2. 你期待的结果是什么？实际看到的又是什么？

搜索生效应在输入密码后，而实际上只要你知道盘内任何一个关键字，你就能通过搜索这个关键字绕过密码。

3. 问题出现的环境

最新版Olaindex

操作系统版本：CentOS7
Apache/NGINX 版本：NGINX1.1.8
PHP 版本：7.2
OLAINDEX 版本：最新版
浏览器版本：任意浏览器

在搜索gamerzyh之后出现

Sign up for free to subscribe to this conversation on GitHub. Already have an account? Sign in.