LFI – Local File Include yani uzaktan sunucuya yerel dosya çağırmak anlamına gelmektedir. Bu açık çok yaygın olamamakla beraber bazı sitelerde nadirde olsa görülmektedir. LFI açığı Php'de bulunan bir açık türüdür. Bu açığın genel sebebi de değişkenlerin atama hatalarından kaynaklanmaktadır. Bir uygulama bir dosyanın yolunu girdi olarak kullandığında LFI oluşur. Uygulama bu girdiyi güvenilir olarak değerlendirirse, include deyiminde yerel bir dosya kullanılabilir.
Sonucunda neler olabilir:
[-] Hizmet reddi
[-] Uzaktan kod çalıştırma
[-] Hassas bilgilerin ifşa edilmesi
NOT: Yazıların çoğunu ben yazmadım.
LFI ile ilgili 2 oda gösterdim. Bu odalarda lfi hakkında daha çok bilgi edinebilirsiniz.
Sonucunda neler olabilir:
[-] Hizmet reddi
[-] Uzaktan kod çalıştırma
[-] Hassas bilgilerin ifşa edilmesi
NOT: Yazıların çoğunu ben yazmadım.
LFI ile ilgili 2 oda gösterdim. Bu odalarda lfi hakkında daha çok bilgi edinebilirsiniz.
Hidden content
