一个安全测试的checklist1.不登录系统,直接输入登录后的页面的url是否可以访问  2.不登录系统,直接输入下载文件的url是否可以下载,如输入http://url/download?name=file是否可以下载文件file