type:lfi 标签下的 CVE 漏洞 2054

本地文件包含（LFI）漏洞源于应用程序未对用户输入进行充分验证，导致攻击者可通过构造恶意路径读取服务器本地敏感文件。该漏洞极具危险性，常因配置错误或代码缺陷引发，典型场景包括利用“../”序列遍历目录，窃取配置文件、日志或系统密钥。鉴于其能直接暴露核心数据甚至辅助远程代码执行，LFI被列为高危风险，需通过严格输入过滤与最小权限原则加以防范。