[JS] - Directory attack usando Array em AJAX

let info = new Array();

info[0] = 'index.php';

info[1] = 'portifolio.php';

info[2] = 'nn';

let url = 'https://127.0.0.1/';

let proxy = 'https://cors-anywhere.herokuapp.com/';

for (let i = 0; i < info.length; i++) {

    let ajax = new XMLHttpRequest();

   

    ajax.onreadystatechange = () => {

        if (ajax.readyState == 4) {

            if (ajax.status == 200) {

                console.log('achou o endereço ' + info[i]);

            } else {

                console.log('nao achou o endereço ' + info[i]);

            }

        }

    }

   

    ajax.open('GET', proxy + url + info[i], true);

    ajax.send();

}