本文介绍了任意文件读取的概念，包括其原理、利用方式和常见利用文件，如下载敏感配置、日志文件等。同时，讨论了漏洞修复措施，如过滤特殊字符、设置文件访问白名单等。
任意文件读取
1、原理
一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意敏感文件，通过任意文件下载，可以下载服务器的任意文件，web业务的代码，服务器和系统的具体配置信息，也可以下载数据库的配置信息，以及对内网的信息探测等等。。
2、利用方式
一般链接形式：
download.php?path=
down.php?file=
data.php?file=
或者包含参数:
&Src=
&Inputfile=
&Filepath=
&Path=
&Data=
当遇到一个任意文件下载时，我们的一般利用思路:
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
