檔案下載下傳漏洞練習（一）

（1）打開網頁

（2）同樣的先抓下包

我們注意到：

url=Y2hvdWJhZ3VhaS5tcDM 還有/download.php

先解碼看看是什麼

是個檔案名

（3）我們試着将其替換成、download.php

（4）檔案下載下傳成功，打開後發現還可以有hereiskey.php下載下傳

同樣先編碼

得到key

     本文轉自Alyoyojie 51CTO部落格，原文連結：http://blog.51cto.com/antivirusjo/2059595，如需轉載請自行聯系原作者