山东大学软件学院项目实训-创新实训-山大软院网络攻防靶场实验平台（十四）-任意文件下载漏洞（2）

最新推荐文章于 2023-12-22 14:39:48 发布

陌兮_

最新推荐文章于 2023-12-22 14:39:48 发布

阅读量1.4k

点赞数 2

分类专栏：山东大学软件学院项目实训文章标签： java web安全 spring boot 任意文件下载漏洞靶场

本文链接：https://blog.csdn.net/m0_47470899/article/details/124541968

版权

山东大学软件学院项目实训专栏收录该内容

25 篇文章 6 订阅

订阅专栏

前言：

前面的博客记录学习任意文件下载漏洞相关知识，并思考如何构造任意文件下载漏洞环境。本篇博客记录下任意文件下载漏洞的实现过程与关键代码。

3、编写“任意文件下载漏洞”后台

构建任意文件下载漏洞的基本思路是，在项目根目录中，新建一个 flag 文件夹，用于存放用户请求下载的内容，然后在该文件夹的上级目录中，新建文件 flag.txt ，测试者需要点击下载后，使用 burpsuite 抓包，并且修改下载的文件为上层目录文件，得到 flag。

根据上面提供的思路，主要实现代码如下：

indexController.java：接收请求"/“,”/index",“/index.html”，匹配到 FileDownload.html

package com.example.filedownload.controller;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;

@Controller
public class indexController {
    @RequestMapping(value = {"/","/index.html","/index.html"})
    public String FileDownload(){
        return "FileDownload";
    }
}

FileDownloadController.java

package com.example.filedownload.controller;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestParam;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.FileInputStream;
import java.io.IOException;
import java.io.InputStream;

@Controller
public class FileDownloadController {
    @RequestMapping("/Download")
    public void MVCDownload(@RequestParam("filename") String filename,
                            HttpServletRequest request, HttpServletResponse response) throws IOException {
        byte[] bytes = new byte[10];
        int len = -1;
        try {
            InputStream inputStream = new FileInputStream("D:\\Code\\SDUWeb\\FileDownload\\flag\\" + filename);

            response.setCharacterEncoding("utf-8");
            response.setContentType("text/html;charset=UTF-8");
            response.addHeader("content-Type", "application/octet-stream");//二进制文件
            response.addHeader("content-Disposition", "attachment;filename=" + filename);

            while ((len = inputStream.read(bytes)) > 0) {
                response.getOutputStream().write(bytes, 0, len);
            }
            response.getOutputStream().close();
            inputStream.close();

        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

4、编写“任意文件下载漏洞”前台

FileDownload.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>文件下载</title>
</head>
<body>

<a href="http://localhost:8080/Download?filename=flag?.txt">点击下载flag.txt?</a>

</body>
</html>