webug靶場任意文件下載篇

任意文件下載 查看下載的元素信息，發現file函數進行下載文件的，於是將href加入到url後發現，彈出下載文件的框，這樣我們就可以下載服務端任意文件 這裏我知道目錄下有一個1.png文件發現可以進行下載 mysql配置文件下載 由於我用的是wamp，所以配置文件的位置有點不同 這裏我是知道配置文件的位置，所以就直接用了這個路徑file=…/…/bin/mysql/mysql5.6.17/my.i

>>阅读原文<<