如何验证网站没有上传你的文件
很多“免费在线”工具都说你的文件很安全。你不必轻信任何人——页面发出的每一个请求,浏览器都会显示出来。
阅读约 3 分钟更新于 2026年10月2日
1. 打开网络面板
在电脑上打开网站,按 F12(Mac 上按 ⌥ ⌘ I)。选择 网络 标签页。从现在起,页面发出的每个请求都会出现在这个列表里。
2. 打开一个文件
第一次尝试时,用一个无关紧要的文件。像平常一样在网站上打开它。
3. 查看列表
- 网站自身的脚本、样式、字体和图片请求是正常的。
- 上传看起来是一个方法为
POST或PUT、大小接近你文件的请求。点击它并打开 载荷,就能看到发送了什么。 - 留意 Fetch/XHR 和 WS 筛选器:上传和实时连接都会出现在那里。
在 OsonKit 上,打开文件最多只会多出该格式的解码器(如 pdf.worker.js),不会有任何包含你文件的请求。
更简单的测试
先加载网站,然后关掉 Wi-Fi 再打开文件。需要服务器才能读取文件的网站会停止工作。OsonKit 照常工作,因为文件本来就不需要去任何地方。
在 OsonKit 上试试
先打开网络面板,再打开任意文件。