LFI（ローカルファイルインクルード）脆弱性を悪用し、Webサーバーのアクセスログ等にPHPコードを埋め込んで実行させる手法はどれか。

Log Poisoningは、User-Agent等にPHPコードを含めてリクエストし、ログファイルにコードを記録させた後、LFIでそのログを読み込ませて実行するRCE手法である。

関連記事

関連記事はありません。