BGA Bank Sayfa Parametresi Local File Inclusion Zafiyeti ve İstismarı
URL ; Önceki bulguda bahsedilen BGA BANK sayfa parametresiyle sunucudan aynı dizin altındaki farklı php dosyaları (giris.php, mobilgiris.php vb.) çağırılmaktadır. Hem Linux’ta hem Windows’ta .(tek nokta) aynı dizini ve .. (iki nokta) ise bir üst dizini ifade eder. Linux bir sistemde /etc/passw...