Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> inni userzy serwera mogą podejrzeć moje skrypty, podglądanie plików przez exec()
bolas
post
Post #1





Grupa: Zarejestrowani
Postów: 8
Pomógł: 0
Dołączył: 10.10.2004

Ostrzeżenie: (0%)
-----


serwer umozliwia wuykonywanie funkcji exec() z poziomu php. mozliwe jest wywolanie funkcji cat lub more, ktora odczytuje zawartosc dowolnego pliku na serwerze. zatem ja moge podejrzec pliki innych użytkowników mających konta na danym serwerze, jak i inni uzytkownicy moga podejrzec moje pliki php w ktorych sa np. hasła.

Jak mozna temu zapobiec ? czy jedynym wyjsciem jest rozmowa z adminem aby wylaczyl mozliwosc korzystania z exec() ?
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
Spirit86
post
Post #2





Grupa: Zarejestrowani
Postów: 607
Pomógł: 23
Dołączył: 8.09.2004
Skąd: Wrocław

Ostrzeżenie: (0%)
-----


szczerze, to nie mam pojęcia, jak Ty tego osiągnełeś....
Może zarzucił byś kawałkiem kodu...?
Ja osobiście uzywam zwykłego dir(), żeby sprawdzić, czy admin był tak dobry i zabezpieczył mnie przed kradzieżą, czy innym wyczynem...
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 2.10.2025 - 15:42