任意文件下载漏洞复现

漏洞介绍

一些网站由于业务需求，可能提供文件查看或者下载的功能，如果对用户查看或者下载的文件不做限制，那么恶意用户可以可以查看或者下载一些敏感文件，比如配置信息、源码文件等
漏洞成因：
存在读取文件的函数
读取文件的路径用户可控且未校验或校验不严格
输出了文件内容
漏洞危害：
下载服务器任意文件，如脚本代码、服务及系统配置文件等，进一步利用获取的信息进行更大的危害。
可用得到的代码进一步代码审计，得到更多可利用漏洞

实验环境：webug靶场

主页

BP抓包

我们把url的路径改为࿰