Ushbu o‘quv bo‘limi quyidagi o‘quv maqsadlarini qamrab oladi:

• File Inclusion va Directory Traversal zaifliklari o‘rtasidagi farqni o‘rganish
• File Inclusion zaifliklari haqida tushuncha hosil qilish
• Local File Inclusion (LFI) zaifligini ekspluat qilib, kodni ijro etishni tushunish
• PHP Wrappers dan foydalanishni o‘rganish
• Remote File Inclusion (RFI) hujumlarini amalga oshirishni o‘rganish

Ushbu o‘quv bo‘limida biz File Inclusion zaifliklarini ko‘rib chiqamiz. Biz bir amaliy misol yordamida Local File Inclusion (LFI) zaifligini qanday ekspluat qilishni ko‘rsatamiz. Shuningdek, File Inclusion va Directory Traversal zaifliklari o‘rtasidagi farqlarni tahlil qilamiz. Keyin, filtrlar va boshqa cheklovlarni chetlab o‘tish uchun ishlatilishi mumkin bo‘lgan PHP Wrappers haqida o‘rganamiz. Nihoyat, boshqariladigan tizimdan fayllarni kiritish imkonini beruvchi Remote File Inclusion (RFI) zaifliklarini ko‘rib chiqamiz.

9.2.1. Local File Inclusion (LFI)

9.2.2. PHP Wrappers

9.2.3. Remote File Inclusion (RFI)