ArbitraryFileDownloader:利用任意文件下载突破Swift下载目标网站

这是一个任意文件下载突破的批量利用脚本，在批量下载网站二进制文件的同时能够保持内核的目录结构，使用方法如下： 寻找到一个任意文件下载漏洞，例如* index.php是网站首页php文件。 在config.py文件中添加配置，具体配置信息在config.py中有说明。 使用BurpSuite爬取网站，在SiteMap中复制网站的所有URL（快捷键-复制此主机中的URL ），并把这些网址插入到urls.txt文件中， urls.txt运行时会自动对这些URL去参数去重。 运行download.py ，会在该文件的上级目录（注意是上级目录不是同级目录）生成以网站名称命名的文件夹，下载的网站源码就在这个文件夹里面。 常问问题 如何利用文件包含入侵性下载PHP源码？如果服务器返回的二进制包含在网页中该怎么办？ 实现download.py中的request_handler和response_handl