在应该给出 404 的 URL 上得到 200

Question

我刚刚在Spaghetti scanner 上通过了我用 Grav 制作的网站。

它列出了很多常用的文件和文件夹。我试过很多知道这些文件和文件夹在我的网络服务器上根本不存在的人。

每个链接（如https://example.com/node.xml.zip）都会给出一个HTTP 200，并显示我的主页；它应该是 404。

使用扫描仪发现真正的漏洞可能是 SEO 灾难和 4ss 中的痛苦……

我直接在域名上使用默认的.htaccess 文件。

我错过了什么吗？

问候

Answer 1

事实证明这确实是 Grav 的错误。我在 Github 上打开了一个issue，这个 bug 已经修复了。

您应该会在下一版本中看到针对此行为的修复。

更新：
自 1.3.8 版本（2017 年 10 月 27 日）起，此 bug 修复已正式发布。