pikachu之 Unsafe Filedownload和目录遍历
🕗 发布于 2024-07-26 01:20 web安全
一般我们点击下载链接,会向后台发送一个下载请求
一般来说这个请求会包含一个需要下载的文件名称,后台在收到请求后 会开始执行下载代码
将该文件名对应的文件response给浏览器,从而完成下载
如果后台在收到请求的文件名后,将其直接拼进下载文件的路径中而不对其进行安全判断的话
则可能会引发不安全的文件下载漏洞
如果攻击者提交的不是一个程序预期的的文件名
而是一个精心构造的路径(比如../../../etc/passwd)
则很有可能会直接将该指定的文件下载下来
从而导致后台敏感信息(密码文件、源代码等)被下载
你点一下它就直接下载了
你放在图片上右键这个时候你就可以得到一个下载它的链接
先点一下下载burp抓包看一看
把kb.png改为../../../test.txt
然后send
看一下
说明确实存在不安全下载
此时如果 攻击者提交的不是一个程序预期的的文件名,而是一个精心构造的路径(比如../../../etc/passwd),则很有可能会直接将该指定的文件下载下来。 从而导致后台敏感信息(密码文件、源代码等)被下载。
所以,在设计文件下载功能时,如果下载的目标文件是由前端传进来的,则一定要对传进来的文件进行安全考虑。
目录遍历
因为
![](https://i-blog.csdnimg.cn/direct/4eb238141db24fd2a94ca8625758bf60.png)
比喻解释
想象你有一个大楼,里面有很多房间,每个房间都有一扇门。这个大楼的某些房间是公开的,比如会议室、休息室等,任何人都可以进去。而其他房间,比如经理办公室、财务室等,则是私密的,只有授权的人才能进去。
现在,你在大楼的入口放置了一个机器人,任何人来到入口都可以告诉机器人他们想去哪个房间,机器人就会带他们去指定的房间。假设这个机器人有一个问题,就是他不检查你是否有权限进入某些房间,只要你告诉他房间的名字,他就会带你去。
所以说
![](https://i-blog.csdnimg.cn/direct/8c50dd47593e4e5fb3c1ad89c49735ac.png)
原文地址:https://blog.csdn.net/LIU6636LIU/article/details/140694054
免责声明:本站文章内容转载自网络资源,如本站内容侵犯了原著者的合法权益,可联系本站删除。更多内容请关注自学内容网(zxcms.com)!