随笔分类 -  渗透笔记-任意文件下载

Pikachu-Unsafe Filedownload（不安全的文件下载）
摘要：不安全的文件下载概述 文件下载功能在很多web系统上都会出现，一般我们当点击下载链接，便会向后台发送一个下载请求，一般这个请求会包含一个需要下载的文件名称，后台在收到请求后 会开始执行下载代码，将该文件名对应的文件response给浏览器，从而完成下载。 如果后台在收到请求的文件名后,将其直接拼进下 阅读全文
posted @ 2020-02-23 23:34 joker0xxx3 阅读(239) 评论(0) 推荐(0)