第一步下载图片点击球员名字进行下载发现成功下载观察页面无其他变化第二步打开BP代理抓包浏览器开启BP代理服务然后BP打开并开启拦截点击球员姓名进行下载图片这里发现成功截获数据包并在url中发现filename参数右键数据包发送至重放模块并尝试修改参数进行本地文件下载操作tips这里文件可以是任意的已知的敏感文件这里为了展示使用默认存在的文件展示寻找本地存在的文件phpinfo.php并逐步尝试这里成功返回数据包并且没有提示文件不存在猜测文件可能下载成功将路径拷贝下来返回到代理拦截处修改请求包文件路径为复制的路径点击放行返回浏览器发现成功下载文件