../是返回上一级路径

任意文件下载

原理：

1：文件下载漏洞介绍

       一些网站由于业务需求，往往需要提供文件下载或者查看功能，但若对用户查看或者下载           的文件不做限制，则恶意用户就能够下载任意敏感文件，这就是文件查看与下载漏 洞。

2：任意文件下载原理

程序员在写代码时候没有对任意文件下载的参数进行过滤，没有指定哪个目录下载文件。

3：一般链接形式

①. download.php?path=                  ②. down.php?file=                             ③ .data.php?file=

      或者包含参数:

①. &Src=            ②.  &Inputfile=               ③. &Filepath=          ④. &Path=           ⑤. &Data=

4：当遇到一个任意文件下载时，我们的一般利用思路：

    (1)下载常规的配置文件，例如: ssh,weblogic,ftp,mysql等相关配置

    (2)下载各种.log文件，从中寻找一些后台地址，文件上传点之类的地方，如果运气好的话会             获得一些前辈们的后门。

    (3)下载web业务文件进行白盒审计，利用漏洞进一步攻入服务器。

      尝试读取/root/.bash_history看自己是否具有root权限。如果没有的话。我们只能按部就班的利用../来回跳转读取一些.ssh下的配置信息文件，读取mysql下的.bash_history文件。来查看是否记录了一些可以利用的相关信息。然后逐个下载我们需要审计的代码文件，但是下载的时候变得很繁琐，我们只能尝试去猜解目录，然后下载一些中间件的记录日志进行分析。

如果我们遇到的是java+oracle环境

      可以先下载/WEB-INF/classes/applicationContext.xml 文件，这里面记载的是web服务器的相应配置，然后下载/WEB-INF/classes/xxx/xxx/ccc.class对文件进行反编译，然后搜索文件中的upload关键字看是否存在一些api接口，如果存在的话我们可以本地构造上传页面用api接口将我们的文件传输进服务器

如果具有root权限

      在linux中有这样一个命令 locate 是用来查找文件或目录的，它不搜索具体目录，而是搜索一个数据库/var/lib/mlocate/mlocate.db。这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次。当我们不知道路径是什么的情况下，这个可以说是一个核武器了，我们利用任意文件下载漏洞mlocate.db文件下载下来，利用locate命令将数据输出成文件，这里面包含了全部的文件路径信息。

locate 读取方法: locate mlocate.db admin    //可以将mlocate.db中包含admin文件名的内容全部输出来

（5）常见利用文件

/root/.ssh/authorized_keys

/root/.ssh/id_rsa

/root/.ssh/id_ras.keystore

/root/.ssh/known_hosts //记录每个访问计算机用户的公钥

/etc/passwd

/etc/shadow

/etc/my.cnf //mysql配置文件

/etc/httpd/conf/httpd.conf //apache配置文件

/root/.bash_history //用户历史命令记录文件

/root/.mysql_history //mysql历史命令记录文件

/proc/mounts //记录系统挂载设备

/porc/config.gz //内核配置文件

/var/lib/mlocate/mlocate.db //全文件路径

/porc/self/cmdline //当前进程的cmdline参数

三、漏洞修复

（1）过滤"."，使用户在url中不能回溯上级目录

（2）正则严格判断用户输入参数的格式

（3）php.ini配置open_basedir限定文件访问范围