PHP Local File Inclusion

PHPにおいてincludeやrequireなどの関数で任意のファイルをincludeできてしまう脆弱性

PHP LFIはRemote Code Executionをするために攻撃者が自由に操作できるファイルが必要であるので、以前はサーバーに都合のいいファイルを生成するテクニックが研究されていた

しかし、長年のCTFerの探求によりファイルの操作なしにRemote Code Executionが可能と判明した

つまり、include_once($_GET["q"])だけでRCEができる

hxp ctf 2021 - includer's revengeでloknop氏が発見した

PHP Filterを用いて任意の文字列をincludeさせることができる

また、PHP Filterを利用してブラインドにファイル内容をリークする手法も発見された