[Faille WEB] LFI

[InstinctHack]

c'est un bon début, mais il ne faut pas seulement parler de l'exploitation, mais aussi de la correction.

genre :

Code PHP :

<?php
if(in_array($_GET['page'],array("index.php","presentation.php","forum.php")))
{
include($_GET['page']);
}
else
{
echo "fail hack";
} 


mais il existe d'autre techniques comme les regex qui permettent de detecter des caractères non autorisés comme "/" ou "."