webug4.0靶场通关之任意文件下载

0x00 概述

• 15关 任意文件下载
• 16关 mysql配置文件下载

0x01任意文件下载

进入任意文件下载关首页

将鼠标悬浮在下载图标上，右键打开新的标签页获得下载URL。
通过目录遍历可下载靶场数据库连接文件，包括数据库名、密码等信息。

0x02 mysql配置文件下载

Template/…/…/…/：遍历到PHPStudy目录。
读取PHPStudy下的mysql数据库配置文件my.ini
在操作上与第15关没有差别