آشنایی با آسیب پذیری Local File Inclusion
آدرس زیر را در نظر بگیرید:
http://site111.com/preview.php?file=test.html
در ادرس بالا در سایت 111 در اخر صفحه نفوذگر اقدام به لود کردن یک صفحه میکند که اسم صفحه test.html میباشد اما نفوذگر به جای صفحه test.html اقدام به اجرای صفحه دیگری میکند.
http://site111.com/preview.php?file=/password.php
فرض کنید در صفحه بالا فایل password.php اطلاعات مربوط به دیتابیس قرار دارد و نفوذگر با خواندن این فایل میتواند سایت را هک کند.
در ادامه به آموزش تصویری این اسیب پذیری خواهیم پرداخت توضیحات بالا جهت درک بیشتر شما از این اسیب پذیری میباشد.
930 · Mensagem آشنایی با آسیب پذیری Local File Inclusion
24 de julho de 2017Por perto no feed
Cesta mensagem
C