记一次任意文件下载到Getshell

任意文件下载（Arbitrary File Download）是一种常见的 Web 攻击技术，用于窃取服务器上任意文件的内容。攻击者利用应用程序中的漏洞，通过构造恶意请求，使应用程序将任意文件（如配置文件、敏感数据等）发送给攻击者。一旦攻击者成功利用这种漏洞，就可以从服务器上获取应用程序所拥有的任意文件，并且可以获取到这些文件的敏感信息。

在日常的渗透中，看到下载功能是可以去看一下有没有该漏洞的，利用下载获取源码或数据库配置文件及系统敏感文件为后续出思路在日常渗透中，应该注重前台的每个功能点，最好做个Checklist。

0x01 任意文件下载1.进行测试

在本次渗透中首页->资料下载->公共资料去点击该功能进行测试

2.发现敏感路径

看到此链接，感觉很有机会，继续尝试

3.尝试下载index.php

发现成功下载，嘿嘿去找找 ThinkPHP 数据库配置文件在哪先

4.尝试下载数据库配置文件

先去百度一下，ThinkPHP3.2的目录结构

最终在/Application/Common/Conf/目录下找到了数据库配置文件

/Application/Common/Conf/config.php

0x02 尝试连接数据库5.获取数据库账号密码

好，数据库账号密码到手，接下来看看端口开放在外网没有

【—-帮助网安学习，以下所有学习资料免费领！加vx：yj009991，备注 “博客园” 获取！】

　① 网安学习成长路径思维导图
　② 60+网安经典常用工具包
　③ 100+SRC漏洞分析报告
　④ 150+网安攻防实战技术电子书
　⑤ 最权威CISSP 认证考试指南+题库
　⑥ 超1800页CTF实战技巧手册
　⑦ 最新网安大厂面试题合集（含答案）
　⑧ APP客户端安全检测指南（安卓+IOS）