Webug靶场任意文件下载漏洞复现指南

漏洞概述

任意文件下载(Arbitrary File Download)漏洞是指攻击者能够通过构造特殊的请求，下载服务器上的任意文件，可能导致敏感信息泄露。

复现环境准备

1. 搭建Webug靶场环境(建议使用v4.0版本)
2. 确保靶场运行正常，可以访问

复现步骤

方法一：直接文件路径下载

1. 访问Webug靶场中的文件下载功能页面
2. 观察URL参数，通常会有一个文件路径参数如file=或filename=
3. 尝试修改参数值，下载系统文件： http://靶场地址/path/to/download.php?file=../../../../etc/passwd
4. 如果成功，将下载服务器的/etc/passwd文件

方法二：目录遍历下载

1. 寻找允许下载文件的功能点
2. 使用../进行目录遍历： http://靶场地址/download?filename=../../../windows/win.ini
3. 尝试下载不同目录下的文件

方法三：编码绕过

1. 如果直接路径被拦截，尝试URL编码： http://靶场地址/download?file=%2e%2e%2f%2e%2e%2f%2e%2e%2fetc%2fpasswd
2. 或双重编码： http://靶场地址/download?file=%252e%252e%252f%252e%252e%252fetc%252fpasswd

常见可下载敏感文件

• Linux系统：
  • /etc/passwd
  • /etc/shadow
  • /etc/hosts
  • /etc/nginx/nginx.conf
• Windows系统：
  • C:\windows\win.ini
  • C:\windows\system32\drivers\etc\hosts
• Web应用：
  • 配置文件(如config.php)
  • 数据库连接文件
  • 日志文件

防御建议

1. 对用户输入的文件名进行严格校验
2. 限制文件下载目录为指定白名单
3. 禁止使用../等目录遍历字符
4. 对下载的文件类型进行检查
5. 使用文件ID代替直接路径

注意事项

• 此漏洞复现仅限授权测试环境
• 未经授权对真实系统测试可能触犯法律
• Webug靶场是专门用于安全学习的合法环境

如需更详细的Webug靶场使用指南或其他漏洞复现方法，请告知具体需求。