Pikachu | Unsafe Filedownload

没有显示现在链接，抓包获取下载链接：

即：

http://[ip:端口]/vul/unsafedownload/execdownload.php?filename=../down_nba.php

修改下载文件，即可下载任意后端文件，前提是已经摸清文件目录。