任意文件下载漏洞

文心一言：任意文件下载漏洞（Arbitrary File Download Vulnerability）是一种安全漏洞，它允许攻击者通过特制的URL请求，绕过服务器的安全检查，下载服务器上原本不应该被外部访问的任意文件。这种漏洞通常是由于服务器端对用户请求的文件路径没有进行足够的过滤或验证所导致的。

漏洞

1. 文件下载功能

   

2. payload内容

   

3. 修改payload下载/etc/passwd文件