第九周作業 1.不安全的文件下載原理和案例 2.不安全的文件上傳原理及客戶端繞過案例 3.文件上傳漏洞 mime type驗證原理和繞過

1.不安全的文件下載原理和案例 文件下載漏洞概述： 大多數網站都提供了文件下載功能，即用戶可以通過點擊下載鏈接，下載到鏈接所對應的文件，但是如果對下載的文件沒有做限制，直接通過絕對路徑對其文件進行下載，那麼，惡意用戶就可以利用這種方式下載服務器的敏感文件，對服務器進行進一步的威脅和攻擊。 在pikachu平臺下進行演示 在不安全文件下載中，隨意選擇一張圖片，正常情況下點擊圖片下的名字就會將圖片保存

>>阅读原文<<