رسالة آشنایی با آسیب پذیری Local File Inclusion

آشنایی با آسیب پذیری Local File Inclusion آدرس زیر را در نظر بگیرید: http://site111.com/preview.php?file=test.html در ادرس بالا در سایت 111 در اخر صفحه نفوذگر اقدام به لود کردن یک صفحه میکند که اسم صفحه test.html میباشد اما نفوذگر به جای صفحه test.html اقدام به اجرای صفحه دیگری میکند. http://site111.com/preview.php?file=/password.php فرض کنید در صفحه بالا فایل password.php اطلاعات مربوط به دیتابیس قرار دارد و نفوذگر با خواندن این فایل میتواند سایت را هک کند. در ادامه به آموزش تصویری این اسیب پذیری خواهیم پرداخت توضیحات بالا جهت درک بیشتر شما از این اسیب پذیری میباشد.