הסריקה רצה בדפדפן בלבד. אם השרת חוסם CORS הבקשות יחוסמו — יש לבדוק בקונסול הדפדפן. הרץ רק על מערכות שאתה מורשה לסרוק.
dirs (ולא על המערך הראשי), ה־token וה־path עוברים urlencode, ואנחנו מנסים שתי צורות נפוצות ל־what בעת בקשת ext.ini. החיפוש משתמש ברגקס לא-רגיש רישיות ומחזיר גם שורות עם "; TOKEN".