LFI (Local File Inclusion) 로컬 파일 포함 공격

LFI (Local File Inclusion) 로컬 파일 포함 공격

공격자가 웹 브라우저를 통해 서버에 파일을 include 시키는 공격!

이 취약점은 서버에서 include 하는 파일에 대해 검증을 하지 않을 때 존재합니다.

<?php
     $file = $_GET['file'];
     if(isset($file))
     {
     	include("pages/$file");
     }
     else
     {
     	include("index.php");
     }
 ?>와 

위와 같은 형태로 존재한다고 하였을때 공격자가 /script.php? page=index.html와 같은 정상적인 형태가 아닌 /script.php? page=../../../../../../../etc/passwd와 같은 형식으로 요청을 하게 되면 서버에서는 /etc/passwd 파일을 포함시켜 사용자에게 보여주게 됩니다.

이를 이용하여 웹사이트의 소스코드를 획득하여 다른 취약점을 찾아 공격을 하거나 서버 내부의 주요 정보를 탈취하는 공격 등이 가능하게 됩니다.