Saeid Bostandoust
همانطور که در قسمت اول گفته شد، جهت نقشه برداری غار متدولوژی های متفاوتی وجود دارد که در این قسمت به معرفی برخی متدولوژی های متداول نقشه برداری(Surveying) و نقشه کشی(Cartography) می پردازیم و در بخش نرم افزاری به معرفی ابزارهای مختلف این رشته خواهیم پرداخت و به سمت معرفی نقشه برداری بدون کاغذ(Paperless) حرکت می کنیم.
امروزه با توجه به نفوذ رایانه ها و ورود نرم افزارهای کامپیوتری به عرصه های مختلف زندگی بشر شاهد پیشرفت های چشمگیری در افزایش بهره وری و بهبود نتایج فعالیت های علمی و پژوهشی هستیم و نقشه برداری غار نیز همچون دیگر رشته ها با وجود ابزارهای دیجیتال و نرم افزارهای کامپیوتری به سمتی حرکت نموده که جایی را برای حضور مهندسین نرم افزار احساس می کند. به همین منظور تصمیم گرفتم آموزش های نوین این رشته را که مربوط به حوزه مهندسی نرم افزار می شود را در اختیار عموم علاقه مندان به این رشته قرار دهم تا با استفاده از آن در جهت پیشرفت این رشته گامی مثبت برداریم.
در قسمت اول به توضیح مقدماتی در مورد آسیب پذیری LFI پرداختیم. همانطور که گفته شد در توابع یاد شده ممکن است ورودی کاربر با مقادیری دیگر ترکیب شده و سپس عمل فراخوانی صورت گیرد. در این قسمت به بررسی نمونه کدهایی جهت شناسایی این آسیب پذیری خواهیم پرداخت.
توجه: نمونه کدهای زیر به عنوان مثال نوشته شده و ممکن است در فضای واقعی متفاوت باشد.
یکی از آسیب پذیری های رایج در وبسایت ها، آسیب پذیری LFI یا Local File Inclusion می باشد. زمانی که اکسپلویت کردن آسیب پذیری RFI به هر دلیلی مانند تنظیم allow_url_include=off امکان پذیر نباشد، از این آسیب پذیری جهت نفوذ به سیستم هدف استفاده می نماییم. این آسیب پذیری نیز همانند RFI در توابع زیر ممکن است بوجود آید.
