webug4.0靶场通关之任意文件下载

0x00 概述

  • 15关 任意文件下载
  • 16关 mysql配置文件下载

0x01任意文件下载

进入任意文件下载关首页
在这里插入图片描述
将鼠标悬浮在下载图标上，右键打开新的标签页获得下载URL。
通过目录遍历可下载靶场数据库连接文件，包括数据库名、密码等信息。
在这里插入图片描述

0x02 mysql配置文件下载

Template/…/…/…/：遍历到PHPStudy目录。
读取PHPStudy下的mysql数据库配置文件my.ini
在操作上与第15关没有差别
在这里插入图片描述

posted @ 2019-12-18 20:28  吃不胖的ruanruan  阅读(707)  评论(0)  编辑  收藏  举报