Аналізуючи спільне використання LFI та Log Poisoning, яка послідовність дій атакуючого є критичною для успіху RCE?

Question

Answer

Спочатку записати шкідливий PHP-код у лог (наприклад, через User-Agent), а потім викликати цей лог-файл через LFI

Answer

Спочатку видалити лог-файл `access.log` через LFI, а потім виконати перезавантаження вебсервера

Answer

Спочатку виконати брутфорс авторизації, а потім змінити значення поля `time-taken` у логах

Answer

Спочатку заблокувати порт 80 за допомогою SQLi, а потім записати PHP-код у файл `web.config`

Crowdly