文件下载漏洞笔记
漏洞简介 在一些系统的业务需求中，网站往往需要提供文件查看或者下载的功能。如果对用户查看或者下载的文件不做限制，那么恶意用户就能够随意查看或者下载任意的文件，包括源文件以及敏感文件等等。 网站代码本身存在读取文件的函数调用，且输出的文件内容是任意的文件的时候，如果用户下载时读取文件的路径是可控的，并
推荐阅读
- 《富爸爸穷爸爸》读书笔记
- 读书笔记（《刑法学讲义》（一））
- 钛极客|颜值实力并存，解密华为笔记本成功基因
- iOS学习笔记02-UIScrollView
- 《大脑的未来》读书笔记
- 读书笔记|读书笔记|《通往幸福的教育》 第一章
- 极客日报|小米向3142人奖励股票，价值约9.42亿元；苹果曝严重安全漏洞；TikTok被曝应用内浏览器监控用户输入和点击内容|极客头条
- 运维笔记|Linux性能优化——使用 tcpdump 和 Wireshark 分析网络流量
- 我开源了一个Go学习仓库｜笔记预览
- Day|Day 2 读书笔记---引爆社群之4C法则