PHP'de RFI ve LFI Açıkları | Harun Budun
Tarih: 3 Ağustos 2013 Bölüm: Güvenlik, Web	 Okunma: 2.270 views	 Yok.
Yukarıdaki “../” ifadesi bulunduğu dizinden bir üst dizine çıkmayı sağlar ve sucunun/etc/passwd içeriğini yani user listesini ekrana yazdırır:
Bu noktada saldırgan yönlendirilen alanda shell ve listparch isimleriyle tabir edilen kötü amaçlı scriptçikleri kullanarak web sitenin sunucusuna sızmaktadır! Böylelikle sunucu üzerinde istenilen işlemleri gerçekleştirebilmektedir. Bunların en çok kullanılanları r57, C99ve veryasyonlarıdır…
« Anakart Bip Sesleri :) ADS Kullanarak Veri Gizleme ve Steganography Tekniği »