Cách Khai Thác Lỗ Hổng Local File Inclusion Của Website

Join the biggest MMO Group on Telegram and Facebook to get unlimited free Antidetect browser Gologin for life and many tools to support whitelist, dropshipping, cheat air drop.https://t.me/ToolsKiemTrieuDoGroup and group Facebook: https://www.facebook.com/groups/antidetect/ ## Cách khai thác lỗ bao gồm tệp cục bộ của trang web

*** Bao gồm tệp cục bộ là gì? **

Bao gồm tệp cục bộ (LFI) là một lỗ hổng cho phép kẻ tấn công đọc các tệp tùy ý trên máy chủ bằng cách đưa chúng vào một trang web.Điều này có thể được thực hiện bằng cách lừa người dùng truy cập một URL được chế tạo đặc biệt bao gồm đường dẫn đến một tệp mà kẻ tấn công muốn đọc.

*** LFI hoạt động như thế nào? **

Khi một máy chủ web nhận được yêu cầu cho một trang web, trước tiên nó sẽ tìm tệp được yêu cầu trong thư mục gốc tài liệu của nó.Nếu không tìm thấy tệp, máy chủ sau đó sẽ tìm nó trong bất kỳ thư mục nào được chỉ định trong chỉ thị 'bao gồm` trong tệp cấu hình của máy chủ.Nếu tệp vẫn chưa được tìm th
Chi tiết tại: https://mmo-vietnam.com/threads/cach-khai-thac-lo-hong-local-file-inclusion-cua-website.13918/