任意文件下载漏洞

任意文件下载漏洞 简介: 很多网站由于业务需求,会给用户提供一些文件下载的地方,例如一些附件下载的地方,如果此时文件下载是通过路径的方式提供下载,并且路径参数是前端提交数据包到后端的,那么恶意用户就可...
阅读全文
安全文章

记某次授权测试

前言记录一下某次的授权测试,过程中也遇到了当时感觉有点坑的东西,细看下来,感觉又是那样的索然无味。一. 从文件上传到getshell前台-留言板上传测试:1. 上传jpg 返回200 url:http...
阅读全文