Apache Ubuntu php включает файл /etc/passwd

Я хочу создать контрольный пример о LFI (Local File Inclusion), но не смог. Старые серверы могут включать файл / etc / passwd в файл включения php

Например:

include ("/ etc / passwd");

Это выводит файл passwd на экран, но когда я попробовал его в стандартном сервисе apache2 в Ubuntu 16.04, он не может включать этот файл, который он блокирует, он просто включает файлы в том же каталоге.

Я пытался редактировать php-моды, но я не мог найти решение.

Как я могу импортировать файлы / etc / passwd или /proc/self/*.

Благодарю.

0 ответов

Другие вопросы по тегам