目录

一、前言：

二、简介：

三、原理：

四、产生的原因：

五、漏洞出现地方：

5.1、功能上出现：

5.2、链接上出现：

5.3、参数上出现爱：

六、危害：

七、相关漏洞：

八、系统文件路径

8.1、Linux：

8.2、Windows：

8.3、TomCat：

九、漏洞利用：

9.1、目的：

9.2、pikachu（Filedownload）

9.2.1、第一步：点击链接修改参数

9.2.1、第二步：分析

（当你足够强大才能俯瞰一切） 

一、前言：

二、简介：

三、原理：

四、产生的原因：

五、漏洞出现地方：

（找到地方后1，一遍会尝试下载多个，然后分析URL中的参数变量，但是一般要先解码）

5.1、功能上出现：

5.2、链接上出现：

5.3、参数上出现爱：

六、危害：

七、相关漏洞：

八、系统文件路径

8.1、Linux：

8.2、Windows：

8.3、TomCat：

九、漏洞利用：

9.1、目的：

9.2、pikachu（Filedownload）