任意下載漏洞、任意文件上傳漏洞和任意文件包含漏洞的學習記錄

任意下載漏洞 <任意下載漏洞>也叫<任意文件下載漏洞>。許多網站開放下載文件功能，因爲下載功能代碼對下載文件類型、目錄未作限制或限制不當，致使攻擊者可下載服務器任意文件。php 下載web源碼 經過下載web源碼咱們能夠得到數據庫配置文件，而後能夠經過遠程數據庫連接工具、在線數據庫管理工具等連接獲取數據庫控制權。以後能夠：前端 1. 拖庫、篡改數據庫nginx 2. 獲取數據庫信息而一步攻擊web

>>阅读原文<<