ا وـافك تى ذرى ٠عثش ؼذ ظغش غخح ىراب ػثاسج ػزا ا [ ىرشب ا ورا] اسج٠ه صىاح تإ١ؼاس اظدج اتع حح وا١ؽ٠ذساعح تأسرظفػ ا آخاص ت امغ ا. http://www.d99y.com/vb/forumdisplay.php?f=108 حمذ ر اؼثى اذ١ ذح١ؼافا ظؽح تا ا دائ. ايو ذ٠ ظذ ا ػذؼا اغر ا ػػ سج اذ ا, ١ظ ف٠ؿش ذ٠غشج ظذغ ش ١ا . شج ذغصغ اRemote File Disclosure شفش١غ ااخ فف وشف اخ افاس اا اظ اع ا , را اشىصغشج ذخرظش تا اrfd .. عاط ا ػ ذم ـ١شج تغصغ ا ا روشخ عاتما وفاخ وشف ا, ؼرثش٠ غأي شخض٠ لذLocal File Inclusion ا١ف تا ذخرار فاخ ؟ وشفصغشج از ١ت دساعحا فا ذؼ وLocal File Inclusion ١ؼ١ـثد اىاي ا تذصغشج ذم ا اinclude هوز require اؼذج ش ةع ااطخ include_once + require_once ! ا فمؾر ظؼرخ ا٠رؼذ تؼغ اط تؼثش ا لاى local ػ تىشف ذغ هوز ايذف تاصغشج ذخر اا ى فاخ تؼىظ اLocal File Inclusion فة ا ذعر اظفؽ تافزذ !! تصغشج ال١ ؼ ص ؼ٠ Local File Inclusion ذظايف ا ة تعconfig.php صاي و, ح١ىا ا دظفؽ از ففر١فك عى اا ذجشا ف ػثاسج ػ اؽر php غشج ش فى Remote File Disclosure ى هتز ف اؽر ذشا عحشفش تغ١غش اخرشاق ا١ وثتشى . . ا اذؾؽذز خ٠ ى فشقػؽد ا , ز١فره تاوز ايذف تا اخرا روشخ و, فLocal File Inclusion ف اراخ اا٠ؽر ذجشا ى٠ واphp صغشج خـش ا ذشىى ظفؽ از ففر١ ع فز ذر ؼايا تا ظاخ افا لشاءج فغاتم ا, صغشج از ا ف ى ا ذظفػىا تافاخ اظا فاخ اءح ع١ؽ٠ اسا تىاذ٠ؽر لشاءج فاخ اphp ! غة ا ذراي اذ غثح تاRemote File Disclosure خش تمشاءج تا اظائف تشى ت ذمراي اذشاخ اا ػش٠ذ ا١ذؽ فاخ ا, غ١ع ا اخ افاخ اا٠ؽر تمشاءجح ذم دا ا اؼ٠ غشج ش ػثاسج ػ ذ٠ؽذ ذا د٠ض ذRemote File Disclosure مع ١عاعاي اان د ى ا١ك ػ١رـث تاreadfile - show_source شاخان ػش خشاي اذ ا, خ افااس تمشاءج اض ؽدح ع ؼا فط ذؼشفد اثشد و اى ا١ ذؽ" فاخذ ا٠ؽذ ذ د" غشج شا ذؼرثش Remote File Disclosure ذؼرثش ى دىاي ا دذج ػ١د تؼداا شه تLFI ١رذاا ذ٠رؽذ اظ ػا روشذا اؼذ ١غاتمر اغىشتد ا ف١ـثك ػا ع ! صغشج ا عثة ذىاؽ٠ اغرخذ اارظفؽ٠ ١ؼ فاخ ؽذد٠ طثش اؼاد وا, ف ؼغ٠ ا تاػـاءلا تاخش ا تشىش١رغ ح فذاػغ ا اؼذ ت ؼش ش١ خـاخ١ؼاس طض ا. صغشج اؼشفح عثة ذى ذ, ىا ذسذخـ ظاي تماػذجذف ا وـا اخؼ خرشق ا ي اط ح ؼاشفش ف١غخرشاق ا تاظاخ افا خ ااا١ث ا, خشة ا١عاا ـشق ا ش١ىصا , رؼشف ػ اذ ا ػف اخرLFI اؼذ ع اع اا ا, ح دا ى ١ؼ لغ ة ساتؾه ظى٠ اخش اح١خاسظخ افاة ا ظ فائذج, ا اظذس ا عرؼشػ, اشات ز ا١فره اى٠ ى شفش١غسض ا خا ةعه اى٠ ف ؿثؼاخر٠ زا ح ؼاي٠ ا ػ اخشح ا دا , صغشج ا روشخ ااو شا١اخ اع اخش ا ا امغ ذ. ياعرغ ورشاف ايعرغا عثشخـأ اف اورشا اذ ف٠ ظذ اؼثر تى ع اصغشج Remote File Disclosure - rfd عػ ف ا عاتماا ػ ذىر احمذ ا. ذ١ؼ عا تا صغشج ا عثة ذى ؼا١ا ظ ذؼ, ا١ك ػ١رـث تام عراي اذ ا ااه ذؼوز readfile - show_source ش١ىصظذ ا٠ اش١ غ, غشج ش١ت ا١ف تخر اا ػه ذؼشفوز LFI ا عاتما تذساعرا لر ا, شفش تاؼذ ؿشق١غخرشاق ا تاما ع ااه روشوز صغشجي ا اعرغ. . غىشتدعح ا تشد فؼادج ل وا ؿشقرؼشف ػا ا١ك ػ١رـث تام ى ١غاتمر ا١رذا اغ ػ٠ عش تشىيعرغ ا.
