 inni userzy serwera mogą podejrzeć moje skrypty, podglądanie plików przez exec() |
| inni userzy serwera mogą podejrzeć moje skrypty, podglądanie plików przez exec() |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 8 Pomógł: 0 Dołączył: 10.10.2004 Ostrzeżenie: (0%) 
 |
serwer umozliwia wuykonywanie funkcji exec() z poziomu php. mozliwe jest wywolanie funkcji cat lub more, ktora odczytuje zawartosc dowolnego pliku na serwerze. zatem ja moge podejrzec pliki innych użytkowników mających konta na danym serwerze, jak i inni uzytkownicy moga podejrzec moje pliki php w ktorych sa np. hasła.
Jak mozna temu zapobiec ? czy jedynym wyjsciem jest rozmowa z adminem aby wylaczyl mozliwosc korzystania z exec() ? |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Przyjaciele php.pl Postów: 5 724 Pomógł: 259 Dołączył: 13.04.2004 Skąd: N/A Ostrzeżenie: (0%)
|
Musisz pogadac z adminem. Pomoze tylko rekonfig serwera. Ale skoro mozna AZ tyle to bedzie trzeba zablokowac includowanie cudzych plikow, odczytywanie ich ... > az dojdziesz do safe mode I tu sie sprawa komplikuje. Ale sprobowac mozna.
|
|
|
|
bolas inni userzy serwera mogą podejrzeć moje skrypty 30.03.2005, 16:19:20 
bolas aha, czyli jednak najlepiej miec wlasny serwer, k... 30.03.2005, 17:15:17 
Spirit86 szczerze, to nie mam pojęcia, jak Ty tego osiągneł... 31.03.2005, 11:40:11  |
|
Aktualny czas: 27.09.2025 - 05:12 |
