Lfi Açığı ile Metin2'de Char Soymak..

[EnseiTankado]

Rfi kadar işlevselliği olmayan ama her Hacker adayı için bilmesi gereken bir açık türü olan LFI yi anlatacağım.

1 ) LFI nedir ?
Lfı uzaktan servera dosya ekleme dahil etme anlamına gelir.
2 ) Rfi Kadar etkilimidir ?
Rfi kadar etkili olamasada yeterlidir.

Kullanımını Anlatayım


<?php
include ('data/$EnseiTankado/function.php');
?>

burda gördünüz gibi rfi olarak düşünürsen EnseiTankado tanımlanmış
fakat bu lfi de shell olarak kullanılamaz tanımlanmayan degişken (EnseiTankado)kullanılarak dosya okunabilir yukarıdaki kodu godoot.php olarak kaydedin

Daha sonra

http://www.herhangisite.com/enseitankado.ph..../TurkHackTeam

dosyası okunabilir izin varsa okunur bu
açıkla neler yapılır ?

etc/passwd , config okuruz ya da ftp alırız ...

LFi Açığını Metin2 nin sitesi üzerinde deneyin.. C++ veya Php bilginiz varsa.İsterseniz GM nin isterseniz 1 Lwlliklerin şifresi elinizde.

[b]Emeğe Saygı +Rap

[Admin-02k4nAdmin]

knk çok hızlısın yaaa

[EnseiTankado]

Eyw. Gülüm :D