滲透系列之隱藏在發送郵件處的任意文件下載

滲透系列之隱藏在發送郵件處的任意文件下載 學習思路點: 任意文件下載技巧   一：測試記錄 再一次測試小程序的過程中，存在一處填寫表單的功能，情況如下:   1、開始正常填寫表單信息   2、填寫完畢後表單材料會以pdf的形式發送到我們自己填寫的郵箱當中。   3、這裏開始我們使用burpsuite進行抓包查看包文，發現控制發送pdf文件的參數可控，可進行任意文件下載。 4、修改filepath參

>>阅读原文<<