file-download（任意文件下载）

任意文件下载/读取漏洞的完整知识体系。

---

文章目录

• 文件下载简介 — 概念、与 LFI/路径遍历边界
• 路径遍历 — ../ 穿越与规范化
• 绝对路径读取 — 直接指定系统路径
• 编码绕过 — URL/双重编码/Unicode
• 空字节截断 — %00 历史漏洞
• 符号链接 — symlink 跟随与 TOCTOU
• 备份文件泄露 — .bak/.swp/源码副本
• cases — 公开 CVE 与典型链
• 缓解与修复 — ID 映射/白名单/realpath

---

目录树

file-download
│
├── 00-intro
├── path-traversal
├── absolute-path
├── encoding-bypass
├── null-byte
├── symlink
├── backup-leak
├── cases
├── mitigation
└── references

---

返回 Web 漏洞