Local File Inclusion (LFI): Attacchi, Payload, RCE & Bypass

Sun, 15 Mar 2026 00:00:00 +0000

LFI (Local File Inclusion) in PHP: dalla lettura di file alla RCE #

Una Local File Inclusion esiste quando un’applicazione passa un input controllato dall’utente a una funzione che include un file — in PHP include(), include_once(), require(), require_once() — invece di limitarsi a leggerlo. La differenza con il Path Traversal è questa: il Path Traversal è la tecnica che manipola il percorso per uscire dalla cartella prevista; la LFI è la classe di vulnerabilità in cui quel percorso finisce dentro una funzione di inclusione. Si usano spesso insieme (il traversal per raggiungere il file, la LFI per includerlo), ma non sono la stessa cosa, e una LFI non porta automaticamente a esecuzione di codice.

PHP Wrappers on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Local File Inclusion (LFI): Attacchi, Payload, RCE & Bypass

LFI (Local File Inclusion) in PHP: dalla lettura di file alla RCE #