从任意文件下载漏洞到拿下多台内网服务器权限

文章涉密部分，会进行大量打码，敬请谅解 一、从一个任意文件下载漏洞说起 客户内网系统中有一个系统上线前例行安全检测。 我接到单子之后开始整活~ 打开系统，首先看看有没有上传点，兴冲冲找了一圈，失望而归。不过好歹有一个文件下载的地方，抓个包看看情况。 看到fileUrl后跟的地址，觉得有比较大的可能存在任意文件读取，于是碰一碰运气。 果其不然，这里可以读取到服务器任意的文件。 按照道理来说，这时我应

>>阅读原文<<