Pikachu-Unsafe Filedownload（不安全的文件下载）

不安全的文件下载概述

文件下载功能在不少web系统上都会出现，通常咱们当点击下载连接，便会向后台发送一个下载请求，通常这个请求会包含一个须要下载的文件名称，后台在收到请求后 会开始执行下载代码，将该文件名对应的文件response给浏览器，从而完成下载。 若是后台在收到请求的文件名后,将其直接拼进下载文件的路径中而不对其进行安全判断的话，则可能会引起不安全的文件下载漏洞。
此时若是 攻击者提交的不是一个程序预期的的文件名，而是一个精心构造的路径(好比../../../etc/passwd),则颇有可能会直接将该指定的文件下载下来。 从而致使后台敏感信息(密码文件、源代码等)被下载。

因此，在设计文件下载功能时，若是下载的目标文件是由前端传进来的，则必定要对传进来的文件进行安全考虑。 切记：全部与前端交互的数据都是不安全的，不能掉以轻心！

 

---

 

1.抓包查看，

 

 

 

2.既然能够直接经过filename读取文件，那就直接构造payload，查看上级目录的文件，

 

 

 

3.把down_nba.php文件下载下来，