通用漏洞-文件读取 & 任意文件下载 & 文件删除 & 黑盒分析-下载读取

文件读取：基本和文件赖在利用类似

1、文件下载

可以下载敏感文件，对后续进行分析
login.php index.php includes/core.php 数据库配置文件 源码

下载文件URL
没有安全问题

soft/2.zip

直接进入页面，不会下载

soft/index.php

使用下载协议去解析文件

down ?file= ../configuration.php

解析后，下载主页面

down ?file=index.php

分析下载文件漏洞

1、复制下载链接
2、分析下载路径
3、更改下载路径

xhcms