任意文件下载

https://bbs.ichunqiu.com/thread-23587-1-1.html 前言 本次分享的是web 安全漏洞中的任意文件下载，前段时间比较忙，今天抽空写了个简单的下载功能，代码运行的时候有点问题，但是不影响下载程序运行，我也就懒得改了，多多包含哈。 任意文件下载漏洞描述 一些网站由于业务需求，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，则恶意用户就能够查看

>>阅读原文<<