Selasa, 06 Agustus 2013

Cara Patch LFI & RFI

Cara Patch LFI & RFI
bissmillah ini thread pertama master jangan di hina Lalala

nah sekarang kan bulan puasa mendingan share yang baik-baik(biar dapet pahala) , nah ane mau share patch LFI&RFI (soalnya ane pernah kena Tkw )


caranya
1 memvalidasi variabe

2 menkonfigurasi kembali settingan php.ini pada server website anda


PHP Code:
allow_url_include off
allow_url_fopen 
off
magic_quotes_gpc 
on 

3 pada include bisa ditambahkan "./" jadinya sperti ini 

PHP Code:
include("./"$GET['pagina'].".php"); 

maksudnya dengan seperti di atas, saat kita mengakses file dari luar sever maka hasilnya akan eror karena saat pemrosesan setiap file yang masuk ke variable page akan ditambah ./ di depanya

Code:
TS cuma mau cendol sama rate 5



SUMBER : ISD Forum

Tidak ada komentar:

Posting Komentar

 
root@bt: ~# isd © 2011 Templates | uzanc