文件下载深度剖析

文件下载漏洞的原因就是后台没有严格的控制用户的输入，进而用户可以下载服务器上的任意的文件 实例 我们通过正常的页面流程来下载一个图片 这其实是个下载的页面  我们访问这个url，他就会下载一个图片。 但是服务器由于对用户的输入过滤不严格，这时我们就可以利用../来进行目录跳转到根目录来下载etc/passwd的文件 只要我们输入足够多的../他是可以跳转到服务器的根目录的，这时候我们假设他是lin

>>阅读原文<<