2018年2月22日
任意文件下载漏洞学习
摘要： 任意文件下载漏洞，正常的利用手段是下载服务器文件，如脚本代码，服务器配置或者是系统配置等等。但是有的时候我们可能根本不知道网站所处的环境，以及网站的路径，这时候我们只能利用./ ../来逐层猜测路径，让漏洞利用变得繁琐。 漏洞介绍 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户 阅读全文
posted @ 2018-02-22 17:47 时光不改 阅读(26408) 评论(0) 推荐(0) 编辑