由于经常遇到存储桶遍历漏洞,直接访问文件是下载,不方便预览,且甲方要求证明该存储桶的危害,,因此该工具应运而生。
1.新增选择文件查看功能,通过treeview和treeitem实现; #3
2.修改允许后缀显示的逻辑、allow.extensions值是null时,可加载所有文件。
1.加载存储桶上所有资源,通过按钮去查看文件
2.可自定义kkfileview
的地址、可指定查看的文件后缀值allow.extensions
使用javafx
做图形化,kkFileView
做文件预览接口。
命令行运行java -Dfile.encoding=UTF-8 -jar OSSFileBrowse-1.0-SNAPSHOT.jar
、或者直接点击run.bat
文件。
直接运行,如果存储桶上有中文,则会提示漏洞不存在。
先点击加载
按钮,此时会爬取存储桶上的全部资源,等待几秒后,左边的webView
将会通过kkFilewView
去渲染文件资源。
按钮下一个
将会切换到下一个存储桶资源、按钮上一个
将会返回到上一个资源。
在config.properties
中
修改allow.extensions
的值,即可添加可支持的文件类型进行预览。
修改kkFileView_URL
的值,即可将kkFileView
修改成自己的kkfileview。
默认是使用官方的kkfileview
地址。
如果该项目对你有帮助,给一个小小的star
吧。