Web 应用安全：越权下载文件实验
Web 应用安全是指保护 Web 应用程序免受各种攻击和恶意行为的安全保护措施。越权下载文件实验是 Web 应用安全中的一个重要实验，它测试了 Web 应用程序是否存在越权下载漏洞。
实验目的：
1. 了解什么是越权下载
2. 了解如何越权下载文件
3. 在靶场环境下实现越权下载文件
实验内容：
实验环境：
1. 靶机
2. Win 10 系统
3. 虚拟机
实验步骤：
1. 打开靶场，访问 unsafe filedownload 栏目
2. 点击球员的名字，尝试下载图片
3. 右击球员的名字，选择新建标签页打开链接
4. 查看下载的 URL，尝试修改文件名，测试能否下载其他文件
5. 打开后台环境，发现上一级目录存在 3 个文件：down_nba.php、execdownload.php、unsafedownload.php
6. 构造上一级目录的 URL，测试能否下载其中的文件
7. 构造 URL：127.0.0.1/pikachu/vul/unsafedownload/execdownload.php?filename=../down_nba.php
8. 发现可以下载文件，说明该环境存在越权下载漏洞
越权下载漏洞是指攻击者可以通过构造特殊的 URL 来下载服务器上的文件，包括敏感信息和配置文件等。该漏洞可能会导致敏感信息泄露、系统崩溃等严重后果。
越权下载漏洞的成因：
1. 不当的文件权限设置
2. 不安全的文件上传和下载机制
3. 不当的输入验证和过滤
防止越权下载漏洞的方法：
1. 正确设置文件权限
2. 使用安全的文件上传和下载机制
3. 实施输入验证和过滤
4. 使用安全的编程语言和框架
Web 应用安全是一个非常重要的 topic，因为它关系到 Web 应用程序的安全和可靠性。越权下载文件实验可以帮助我们了解 Web 应用安全的重要性，并学习如何防止越权下载漏洞。
