pikachu之不安全的文件下載概述

不安全的文件下載概述 文件下載功能在很多web系統上都會出現，一般我們當點擊下載鏈接，便會向後臺發送一個下載請求，一般這個請求會包含一個需要下載的文件名稱，後臺在收到請求後 會開始執行下載代碼，將該文件名對應的文件response給瀏覽器，從而完成下載。 如果後臺在收到請求的文件名後,將其直接拼進下載文件的路徑中而不對其進行安全判斷的話，則可能會引發不安全的文件下載漏洞。 此時如果 攻擊者提交的不

>>阅读原文<<