文件下载深度剖析

文件下载漏洞的原因就是后台没有严格的控制用户的输入，进而用户可以下载服务器上的任意的文件

实例

我们通过正常的页面流程来下载一个图片

这其实是个下载的页面  我们访问这个url，他就会下载一个图片。

但是服务器由于对用户的输入过滤不严格，这时我们就可以利用../来进行目录跳转到根目录来下载etc/passwd的文件

只要我们输入足够多的../他是可以跳转到服务器的根目录的，这时候我们假设他是linux操作系统，来下载/etc/passwd的文件

如果是windows操作系统，就去跳转下载这个文件C：/windows/win.ini

 

http://x.x.x.x/seeyon/main.do?method=officeDown&filename=c:/boot.ini
http://x.x.x.x/seeyon/main.do?method=officeDown&filename=etc/passwd

?filePath=../../../../../../../../../../../root/.bash_history