三十二：WEB漏洞-文件操作之文件下载读取全解

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

文件下载读取

原路，检测，利用，修复

利用

数据库配置文件下载或者读取后续接口密钥信息文件下载或者读取后续

文件名，参数值，目录符号

read.xxx?filename= down.xxx?filename= readfile.xxx?file= downfile.xxx?file= ../ ..\ .\ ./ 等 %00 ？ %23 %20 .等 &readpath= &filepath= &path= &inputfile= &url= &data= &readfile= &menu= META-INF= WEB-INF1.文件被解析，则是文件解析漏洞 2.显示源代码，则是文件读取漏洞 3.提示文件下载，则是文件下载漏洞如何得到数据库配置文件？ 1.扫描工具爬行或者扫描地址 2.下载好的文件代码中去分析路径和包含文件函数