<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Local File Inclusion (LFI) on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</title><link>https://hackita.it/tags/local-file-inclusion-lfi/</link><description>Recent content in Local File Inclusion (LFI) on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</description><generator>Hugo</generator><language>it</language><lastBuildDate>Wed, 18 Mar 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://hackita.it/tags/local-file-inclusion-lfi/index.xml" rel="self" type="application/rss+xml"/><item><title>Path Traversal: Vulnerabilità, Cheat Sheet e Fix (CWE-22)</title><link>https://hackita.it/articoli/path-traversal/</link><pubDate>Wed, 18 Mar 2026 00:00:00 +0000</pubDate><guid>https://hackita.it/articoli/path-traversal/</guid><description>&lt;h2 id="path-traversal-nel-web-pentesting-test-payload-ed-exploit" class="group/anchor-heading"&gt;
 Path Traversal nel Web Pentesting: Test, Payload ed Exploit
 &lt;a href="#path-traversal-nel-web-pentesting-test-payload-ed-exploit" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent"&gt;#&lt;/a&gt;
&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;Path Traversal&lt;/strong&gt; (o Directory Traversal) è una vulnerabilità in cui l&amp;rsquo;applicazione usa input dell&amp;rsquo;utente per costruire o risolvere un percorso file senza verificare che il risultato resti dentro la directory prevista. L&amp;rsquo;attaccante usa sequenze &lt;code&gt;../&lt;/code&gt; (o varianti encoded) per uscire da quella directory e accedere a file che il processo del server ha il permesso di leggere.&lt;/p&gt;</description></item></channel></rss>