Local File Include (LFI) es un error muy típico en aplicaciones web mal parcheadas, como por ejemplo apaches viejos. En este artículo, le vamos a dar un repaso a un caso muy común de LFI (muy de moda hace un par de años) y, de paso, veremos un ejemplo real de una web que todavía, a día de hoy, tiene dicho fallo.
Todo esto seguilo desde Auditoria de Seguridad para Empresas
Artículo escrito por DANIEL M. MALDONADO
Tec. Informático, Analista en Sistema y Estudiante de Ing. en computación, Emprendedor, Creador y Webmaster de LaREPAWEB, El CoDiGo K, TeknoFlash, SQLite Latino.
Email del Autor | Todas las publicaciones de DANIEL M. MALDONADO
Agrega tu Comentario
¿No tienes lector de FeedRSS?, puedes suscribirte por mail a El CoDiGo K y así recibir diariamente las noticias directamente en tu casilla de correo.
Estos contenidos están bajo licencia Creative Commons 2.5 mientras no se indique lo contrario,
y pueden reproducirse libremente sin más que mencionar fuente y URL.
Daniel Martín Maldonado El CoDiGo K, 2007 - 2010
shakaran dice: 01 de septiembre 2009 a las 19:58
Muy interesante para el desarrollo web, nunca se sabe si realmente un código es seguro 100%, pero conociendo muchas técnicas para evitarlo, al menos lo haces más dificil al posible intruso.
Saludos