Local File Inclusion¹¶

Estimated time to read: 2 minutes

May 09, 2023

Tài nguyên và link challenge¶

Tài nguyên của challenge này tại https://www.root-me.org/en/Challenges/Web-Server/Local-File-Inclusion

Link challenge này tại http://challenge01.root-me.org/web-serveur/ch16/

Tổng quan¶

Trong challenge này, mục tiêu của ta là lấy được password admin.

Kịch bản tấn công¶

Bước 1: Kiểm tra website¶

Đầu tiên ta xem xét website và thực hiện vài câu truy vấn, ta biết được Backend của challenge này được viết bởi php (nhờ dòng warming function file_get_contents()).

Bước 2: Khai thác website¶

Thì như tiêu đề, ta thử dùng Path Traversal Attack thì phát hiện ra password

Comments