当你发现一个任意文件读取,有什么打法?

回答思路

1. 能列举常见利用方向如读取敏感配置、源码、密码文件
2. 能说明利用时的权限边界和回显限制
3. 能讨论绕过措施和防御缓解
4. 体现安全合规意识，不做越权利用