任意文件查看与下载漏洞

*背景介绍*

一些网站的业务需求，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，就能够查看或下载任意的文件，可以是源代码文件、敏感文件等等。

 

*任意文件读取*

代码形式可如下几种

*任意文件下载*

直接下载：

用header下载

*漏洞利用代码*

*Googele search*

*漏洞验证*

*漏洞防御*

 

 

 

啦啦啦啦啦啦啦啦啦啦~~~~~

转载于:https://www.cnblogs.com/sky--/p/5775937.html