漏洞简述：

一些网站由于业务需求，可能提供文件查看或者下载的功能，如果对用户查看或者下载的文件不做限制，那么恶意用户可以可以查看或者下载一些敏感文件，比如配置信息、源码文件等

漏洞成因：

存在读取文件的函数

读取文件的路径用户可控且未校验或校验不严格

输出了文件内容

漏洞危害：

下载服务器任意文件，如脚本代码、服务及系统配置文件等，进一步利用获取的信息进行更大的危害。

可用得到的代码进一步代码审计，得到更多可利用漏洞

实验环境：webug靶场

主页

BP抓包

我们把url的路径改为，发送至repeater模块

在repeater模块下send

读取出来了代码

放包，看是否能下载

下载下来，审计一下

发现了一个路径

用上面的方法下载下来

发现dbConn.php,前面还有一个DATAPATH

这个有可能是个文件夹名字

我们试一下

没反应，肯定是没有这个文件夹

改为data

又发现dbConfig.php

下载

发现数据库密码

# 是个  # 有可能  # 更大  # 还有一个  # 不做  # 用户可以  # 是否能  # 配置文件  # 可利用  # 可以查看 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： Laravel如何实现登录错误次数限制_Laravel自带LoginThrottles限流配置【方法】  如何用手机制作网站和网页,手机移动端的网站能制作成中英双语的吗？  Laravel如何实现API速率限制？（Rate Limiting教程）  如何在IIS中新建站点并配置端口与IP地址？  佛山企业网站制作公司有哪些,沟通100网上服务官网？  Laravel控制器是什么_Laravel MVC架构中Controller的作用与实践  php读取心率传感器数据怎么弄_php获取max30100的心率值【指南】  用v-html解决Vue.js渲染中html标签不被解析的问题  html5怎么画眼睛_HT5用Canvas或SVG画眼球瞳孔加JS控制动态【绘制】  Laravel怎么实现模型属性转换Casting_Laravel自动将JSON字段转为数组【技巧】  javascript中的数组方法有哪些_如何利用数组方法简化数据处理  HTML5空格和margin有啥区别_空格与外边距的使用场景【说明】  头像制作网站在线观看,除了站酷，还有哪些比较好的设计网站？  如何用美橙互联一键搭建多站合一网站？  制作网站软件推荐手机版,如何制作属于自己的手机网站app应用？  高性能网站服务器部署指南：稳定运行与安全配置优化方案  Laravel怎么实现一对多关联查询_Laravel Eloquent模型关系定义与预加载【实战】  企业在线网站设计制作流程,想建设一个属于自己的企业网站，该如何去做？  如何在香港服务器上快速搭建免备案网站？  制作电商网页,电商供应链怎么做？  java中使用zxing批量生成二维码立牌  Windows10如何删除恢复分区_Win10 Diskpart命令强制删除分区  Laravel如何实现用户角色和权限系统_Laravel角色权限管理机制  制作无缝贴图网站有哪些,3dmax无缝贴图怎么调？  JavaScript如何实现继承_有哪些常用方法  Laravel如何使用集合（Collections）进行数据处理_Laravel Collection常用方法与技巧  Laravel如何发送系统通知？（Notification渠道示例）  装修招标网站设计制作流程,装修招标流程？  魔方云NAT建站如何实现端口转发？  Laravel如何配置和使用队列处理异步任务_Laravel队列驱动与任务分发实例  Laravel怎么在Controller之外的地方验证数据  html5源代码发行怎么设置权限_访问权限控制方法与实践【指南】  用yum安装MySQLdb模块的步骤方法  Laravel Sail是什么_基于Docker的Laravel本地开发环境Sail入门  Laravel如何与Docker（Sail）协同开发？（环境搭建教程）  如何快速配置高效服务器建站软件？  html5如何实现懒加载图片_ intersectionobserver api用法【教程】  电视网站制作tvbox接口,云海电视怎样自定义添加电视源？  悟空识字怎么关闭自动续费_悟空识字取消会员自动扣费步骤  Laravel如何自定义分页视图？（Pagination示例）  Win11怎么开启自动HDR画质_Windows11显示设置HDR选项  如何快速完成中国万网建站详细流程？  微信公众帐号开发教程之图文消息全攻略  详解Android中Activity的四大启动模式实验简述  哪家制作企业网站好,开办像阿里巴巴那样的网络公司和网站要怎么做？  Laravel与Inertia.js怎么结合_使用Laravel和Inertia构建现代单页应用  Laravel Fortify是什么，和Jetstream有什么关系  js代码实现下拉菜单【推荐】  Laravel如何使用withoutEvents方法临时禁用模型事件  移动端脚本框架Hammer.js