![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 8 Pomógł: 0 Dołączył: 10.10.2004 Ostrzeżenie: (0%) ![]() ![]() |
serwer umozliwia wuykonywanie funkcji exec() z poziomu php. mozliwe jest wywolanie funkcji cat lub more, ktora odczytuje zawartosc dowolnego pliku na serwerze. zatem ja moge podejrzec pliki innych użytkowników mających konta na danym serwerze, jak i inni uzytkownicy moga podejrzec moje pliki php w ktorych sa np. hasła.
Jak mozna temu zapobiec ? czy jedynym wyjsciem jest rozmowa z adminem aby wylaczyl mozliwosc korzystania z exec() ? |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 607 Pomógł: 23 Dołączył: 8.09.2004 Skąd: Wrocław Ostrzeżenie: (0%) ![]() ![]() |
szczerze, to nie mam pojęcia, jak Ty tego osiągnełeś....
Może zarzucił byś kawałkiem kodu...? Ja osobiście uzywam zwykłego dir(), żeby sprawdzić, czy admin był tak dobry i zabezpieczył mnie przed kradzieżą, czy innym wyczynem... |
|
|
![]() ![]() |
![]() |
Aktualny czas: 2.10.2025 - 15:42 |