来源：自学PHP网 时间：2015-04-17 10:16 作者： 阅读:次
[导读] 存在问题的站点：http: legc lenovo com 1 上传头像处对过滤不严导致可上传任意文件：2 好在上传的文件和web应用进行了分离无法直接利用，但是这样却导致了另外一个问题，任意文件下载，...
|
存在问题的站点：http://legc.lenovo.com/
1.上传头像处对过滤不严导致可上传任意文件：
 2.好在上传的文件和web应用进行了分离无法直接利用，但是这样却导致了另外一个问题，任意文件下载，上传数据后，我们抓到这样一个请求；
 3.于是我们传入这样一个参数“/etc/passwd”;
http://legc.lenovo.com/lefactory/static-content?contentPath=/etc/passwd
 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
