PHP代码审计笔记--任意文件下载漏洞

  在文件下载操作中，文件名及路径由客户端传入的参数控制，并且未进行有效的过滤，导致用户可恶意下载任意文件。      0x01 客户端下载 常见于系统中存在文件(附件/文档等资源)下载的地方。 漏洞示例代码： 1. <?php 2. $filename = $_GET['filename']; 3. echo file_get_contents($fil

>>阅读原文<<