安全管家-云服务器代理商-凯铧互联

任意文件下载漏洞是什么及相关危害

2020-01-31kaihuayun阅读(770)

任意文件下载漏洞描述一些网站由于业务需求，可能提供文件查看或下载功能。如果对用户查看或下载的文件不做限制，则恶意用户能够查看或下载任意文件，可以是源代码文件、敏感文件等。攻击者可构造恶意请求下载服务器上的敏感文件，进而植入网站后门控制网...