第32天-WEB 漏洞-文件操作之文件下载读取全解

导图

漏洞判断

1.文件被解析，则是文件包含漏洞
2.显示源代码，则是文件读取漏洞
3.提示文件下载，则是文件下载漏洞

任意文件下载

漏洞介绍

一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意敏感文件，这就是文件查看与下载漏洞

漏洞产生原因

任意语言代码下载功能函数

漏洞检测

白盒检测

• 代码审计

  Javaweb 文件下载代码

  https://blog.youkuaiyun.com/Cheng_May/article/details/78600833

  <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
  <%
  String path = request.getContextPath();
  String basePath =
  request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
  %>
  <a href=