HackLeBeni › Odalar › PHP LFI Zaafiyeti

PHP LFI Zaafiyeti

Dosya Dahil Etme Zaafiyeti ile Bayrağa Ulaş

Ortaweb100 puanÜcretsiz

Bu odada, PHP ile geliştirilmiş bir web uygulamasındaki Local File Inclusion (LFI) zafiyeti bulunmaktadır. Saldırgan, ?page parametresini kullanarak sunucudaki dosyalara erişebilir. Hedef, gizli bir bayrak dosyasını okumaktır.

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Benzer odalar

Profil Resmi Yükleme & LFI ile RCEPHP dosya yükleme ve LFI zinciriFal SunucusuKomut Enjeksiyonu ile Bayrak AvıIDOR Zafiyetli Mesajlaşma Sistemiadmin mesajını okuNode.js Prototype Pollution ile RCENode.js uygulamasında zincirleme zafiyetlerle sunucuda kod çalıştırma