Local File Inclusion Nedir ?
İlk Olarak anlamı işleyişi gibi işlemlerden başlı yalım
LFI (Local File Inclusion) kelime anlamı olarak Local File
İnclude (Serverdan dosya çağırma) işlemidir.
Lfi açığı Php’de bulunan bir açıktır.
Bu açığın sebebi de...
More
Local File Inclusion Nedir ?
İlk Olarak anlamı işleyişi gibi işlemlerden başlı yalım
LFI (Local File Inclusion) kelime anlamı olarak Local File
İnclude (Serverdan dosya çağırma) işlemidir.
Lfi açığı Php’de bulunan bir açıktır.
Bu açığın sebebi de
değişkenlerin atama hatalarıdır.
Acemi Php coderlar maalesef bu tip
hatalara düşmektedir.
Fakat günümüzde neredeyse kalmayacak duruma
gelen bu açık hala sıfırdan kodlanan Php sistemlerde bulunabiliyor.
Aslında Lfi “include, include_once, require, require_once” kodlarından
dolayı oluşuyor.
Bu Php kodlarına biraz inceleyelim.
INCLUDE / INCLUDE_ONCE : Bu kodumuz ile yazdığımız uzun kodları
bir başka sayfaya aktarıyoruz.
REQUIRE / REQUIRE_ONCE : Bu kodda yukarıda verdiğim “include”
komutunu yerine getirir fakat “include” komutunda çağırdığınız
dosya bulunamadıysa hata verip orayı atlayacaktır ve
yorumlayıcı yorumlamaya devam edecektir.
Ancak Require
komutunda çağrılan dosya bulunamazsa yorumlayıcı hatayı
verdikten sonra çalışmayı kesecek
Less
