PHP-including
Долго думала в какой раздел задать этот вопрос; решила все-таки в безопасность.
Вопрос к специалистам по информационной безопасности : расскажите ПОДРОБНЕЕ, что за уязвимость такая - PHP-including ? Как ей пользоваться, как проверить, что она существует, и как от нее избавится ?
[COLOR="Lime"]PHP-Include (PHP-инклуд) - это метод атаки на веб-скрипты.
Уязвимость позволяет выполнить произвольный PHP сценарий на веб-сервере жертвы.[/COLOR] - это все, что я нашла в google.ru...
index.php?doc=test
index.php:
Код:
include $_GET["doc"];
Вот и получаем:
index.php?doc=/etc/passwd