ctf從入門到放棄：不安全的文件下載和上傳190522

文件下載漏洞概述 很多網站都會提供文件下載功能，即用戶可以通過點擊下載鏈接，下載到鏈接所對應的文件。 但是，如果文件下載功能設計不當，則可能導致攻擊着可以通過構造文件路徑，從而獲取到 後臺服務器上的其他的敏感文件。（又稱：任意文件下載） 舉個例子： 比如說： 你在網站上下載一張小黃圖或者是才尋鯤gif， 這時候你向服務器放送請求，下載服務器目錄下的文件。 這個時候， 你就可以通過一些沒安全意識的網

>>阅读原文<<