Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 8 Pomógł: 0 Dołączył: 10.10.2004 Ostrzeżenie: (0%)
|
serwer umozliwia wuykonywanie funkcji exec() z poziomu php. mozliwe jest wywolanie funkcji cat lub more, ktora odczytuje zawartosc dowolnego pliku na serwerze. zatem ja moge podejrzec pliki innych użytkowników mających konta na danym serwerze, jak i inni uzytkownicy moga podejrzec moje pliki php w ktorych sa np. hasła.
Jak mozna temu zapobiec ? czy jedynym wyjsciem jest rozmowa z adminem aby wylaczyl mozliwosc korzystania z exec() ? |
|
|
|
![]() |
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 607 Pomógł: 23 Dołączył: 8.09.2004 Skąd: Wrocław Ostrzeżenie: (0%)
|
szczerze, to nie mam pojęcia, jak Ty tego osiągnełeś....
Może zarzucił byś kawałkiem kodu...? Ja osobiście uzywam zwykłego dir(), żeby sprawdzić, czy admin był tak dobry i zabezpieczył mnie przed kradzieżą, czy innym wyczynem... |
|
|
|
bolas inni userzy serwera mogą podejrzeć moje skrypty 30.03.2005, 16:19:20
dr_bonzo Musisz pogadac z adminem. Pomoze tylko rekonfig se... 30.03.2005, 16:37:39
bolas aha, czyli jednak najlepiej miec wlasny serwer, k... 30.03.2005, 17:15:17 ![]() ![]() |
|
Aktualny czas: 26.12.2025 - 14:06 |