Web 4 - New

Local File Inclusion ή εν συντομία LFI είναι μία μέθοδος στην PHP όπου συμπεριλαμβάνονται τοπικά αρχεία στον Server μέσω του Web Browser. Αυτή η ευπάθεια προκύπτει όταν το αρχείο που συμπεριλαμβάνεται δε φιλτράρεται σωστά ή καθόλου με αποτέλεσμα ο επιτηθέμενος να μπορεί να ανατρέξει – διαβάσει αρχεία που βρίσκονται στον Server, όπως για παράδειγμα το αρχείο passwd (σε συτήματα Unix) που περιέχει πληροφορίες για τους χρήστες του συστήματος. Στόχος λοιπόν αυτού του challenge είναι με τη μέθοδο LFI να καταφέρετε να διαβάσετε το αρχείο passwd το οποίο βρίκεται στο directory /etc/passwd.