从链接php下载文件

任意文件下载漏洞，正常的利用手段是下载服务器文件，如脚本代码，服务器配置或者是系统配置等等。但是有的时候我们可能根本不知道网站所处的环境，以及网站的路径，这时候我们只能利用./ ../来逐层猜测路径，

PHP下载远程文件到指定目录- 歪麦博客

如果下载文件位于HTML文件所在的文件夹，那么你需要使用文件名称和扩展名。. 如果位于不同的文件夹，还需要添加文件夹结构。. Link text