Dropbox

每次安装Dropbox，都必须先从官方下载在线安装包，然后才开始下载最新版本安装，对于网络不好的时候，在线安装方式就尴尬了。与Google一样，Dropbox的离线安装包也比较隐蔽。 https://www.dropbox.com/downloading?full=1&os=win，关键参数就是：f ......

注册帐号登录 存在文件上传点，抓包上传文件，修改Content-Type后可以上传代码文件，但是后缀会变为图片后缀 上传文件后有文件下载功能 抓包发现filename直接曝露在内容中，试试下载其他文件，发现存在任意文件下载漏洞 将已知文件都下载下来 文件源码 login.php <?php sess ......

一、【CISCN2019 华北赛区 Day1 Web1】Dropbox 1 看题 首先是需要注册登录，然后进入是一个文件上传和下载的页面。尝试php一句话木马和burp抓包修改后缀的木马都失败，看来是过滤了。这时候对下载文件进行抓包： 尝试修改一下filename能不能抓到Index.php的包，这 ......