Local File Inclusion Nedir ?
İlk Olarak anlamı işleyişi gibi işlemlerden başlı yalım
LFI (Local File Inclusion) kelime anlamı olarak Local File
İnclude (Serverdan dosya çağırma) işlemidir.
Lfi açığı Php?de bulunan bir açıktır. Bu açığın sebebi de
değişkenlerin atama hatalarıdır. Acemi Php coderlar maalesef bu tip
hatalara düşmektedir. Fakat günümüzde neredeyse kalmayacak duruma
gelen bu açık hala sıfırdan kodlanan Php sistemlerde bulunabiliyor.
Aslında Lfi ?include, include_once, require, require_once? kodlarından
dolayı oluşuyor. Bu Php kodlarına biraz inceleyelim.
INCLUDE / INCLUDE_ONCE : Bu kodumuz ile yazdığımız uzun kodları
bir başka sayfaya aktarıyoruz.
REQUIRE / REQUIRE_ONCE : Bu kodda yukarıda verdiğim ?include?
komutunu yerine getirir fakat ?include? komutunda çağırdığınız
dosya bulunamadıysa hata verip orayı atlayacaktır ve
yorumlayıcı yorumlamaya devam edecektir. Ancak Require
komutunda çağrılan dosya bulunamazsa yorumlayıcı hatayı
verdikten sonra çalışmayı kesecek yani diğer kısımları
yorumlamayacaktır.
VİRÜS TOTAL : https://www.virustotal.com/gui/file/...4523/detection
İNDİRME LİNKİ : https://www.mediafire.com/file/j73jy...usion.pdf/file
İNDİRME LİNKİ'NİN İÇERİĞİ LOCAL FİLES İNCLUSİON'A DAİR PDF'TİR