web漏洞“小迪安全课堂笔记”文件操作安全，文件下载文件读取

思维导图

文件下载

作用

下载文件，凡是存在文件下载的地方都可能存在文件下载漏洞。
例子pakachu

右键上图复制连接地址，获得下载地址。可以跨目录下载…/…/inc/function.php

#利用

数据库配置文件下载或读取后续 inc/config.inc.php
接口密匙信息文件下载或读取后续

如何获取目标文件路径

1、扫描工具爬行或扫描地址
2、下载好的文件代码中去分析路径和包含文件获取

文件名，参数值，目录符号

read.xxx?filename=
down.xxx?filename=
readfile.xxx?file=
downfile.xxx?file=
…/…/等
%00?%23%20.等
&readpath=、&filepath=、&path=、&inputfile=、&url=、&data=、&readfile=、&menu=、META-INF=、WEB-INF

1.文件被解析，则是文件包含漏洞
2.显示源代码，则是文件读取漏洞
3.提示文件下载，则是文件下载漏洞

案例

RoarCTF2019-文件下载真题复现-比赛

文件下载一般会用post传递参数

网站是javaweb的，下载web配置文件WEB-INF/web.xml,java是编译型语言，代码在class中。

可以直接打开下载的web.xml文件，也可抓包直接查看response

尝试访问flag，报错

下载class文件

抓包提取flag

百度杯2017二月-Zone真题复现-比赛拓展

https://blog.csdn.net/u011250160/article/details/115452076（目前超纲，涉及mvc，代码审计内容）

小米路由器远程任意文件读取漏洞

https://www.seebug.org/vuldb/ssvid-98122