任意文件读取 下载漏洞总结_任意文件下载漏洞

while(!feof($fp) && $file\_count<$file_size){

$file\_con=fread($fp,$buffer);
$file\_count+=$buffer;

echo KaTeX parse error: Expected 'EOF', got '}' at position 12: file\_con; }̲ fclose(fp);

可以看到没有对传入的参数做任何限制，所以产生了文件下载漏洞。

1、漏洞利用条件

1. 存在读文件的函数：

fopen() 函数：

$file = $_GET[‘file’]; // 用户提供的文件路径
$fp=$