Local File Inclusion (LFI)
LFI кара приложението да включи локален файл като част от response или executable template flow.
Какво е
LFI кара приложението да включи локален файл като част от response или executable template flow.
Как работи
User-controlled include/template path може да сочи към локални системни, log или uploaded файлове. В някои среди това прераства от disclosure към code execution.
Как да се предотврати
Премахнете dynamic includes от потребителски вход, използвайте allow-listed template IDs, изолирайте upload directories и минимизирайте read/execute permissions.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.