【漏洞挖掘】——75、任意文件读取攻防原理

漏洞简介

在web安全中任意文件读取漏洞是非常常见的一种漏洞，属于文件操作类漏洞，一般常见于PHP/java/python语言中，任意文件读取漏洞，顾名思义就是可以任意读取服务器上部分或者全部文件的漏洞，攻击者利用此漏洞可以读取服务器敏感文件如/etc/passwd，/etc/sadow，web.config等，漏洞一般存在于文件下载参数，文件包含参数，主要是由于程序对传入的文件名或者文件路径没有经过合理的校验，从而操作了预想之外的文件，导致意外的文件泄露

漏洞成因

任意文件读取漏洞的原理其实就是由于程序对客户端传入的参数未作合法性检验造成的，例如：在业务常见中存在这样一个url:

http://www.download.com/index.php?filename=code.php

此URL的业务功能主要是包含进code.php文件中的程序代码，然后在index.php文件中执行相关的代码，但是由于filename参数未作校验，攻击者可以构造url :

http://www.download.com/index.php?filename=c:windowswin.ini 

或者构造一下路径然后去访问攻击者可读取到win.ini内容和操作系统shado