tags: LFI Path_Trasversal web dot_dot_slash local_file_inclusion
Per ottenere un file come per esempio /etc/passwd possiamo utilizzare una tecnica chiamata path trasversal che ci permette tramite l’utilizzo di ../../ di andare alla risorsa che ci interessa. Ecco un’immagine esemplificativa:
Ovviamente il tipo di file che andremo a chiedere dovrà essere un file presente nel sistema operativo quindi per esempio il file /etc/passwd in Windows non esiste quindi sarebbe controproducente cercarlo in una macchina Windows.