标签：
*背景介绍*
一些网站的业务需求，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，就能够查看或下载任意的文件，可以是源代码文件、敏感文件等等。
*任意文件读取*
代码形式可如下几种
*任意文件下载*
直接下载：
用header下载
*漏洞利用代码*
*Googele search*
*漏洞验证*
*漏洞防御*
啦啦啦啦啦啦啦啦啦啦~~~~~
任意文件查看与下载漏洞
原文地址：http://www.cnblogs.com/sky--/p/5775937.html
