 Dziura czy słabe zabespieczenia? |
| Dziura czy słabe zabespieczenia? |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 69 Pomógł: 0 Dołączył: 13.05.2002 Skąd: Sanok Ostrzeżenie: (0%) 
 |
Ostatnio zrobiłem sobie 2 skrypty, jeden od lokalizacji sciezki dostępu, drugi do dopisywania. Skrypty są banalne ale działają. Chodzi mi o to. Cze to jest błąd php że pozwala dostać sie do innego konta nawiąc się na katalogach serwera (nie chodzi mi o adresy np. www.aaa.boo.pl tylko). A dokładniej przejście z katalogu głównego jakim jest www.aaa.boo.pl do katalogu w którym to konto wisi, a nawet do wyrzeszego. i tak mozna dostac sie do czyjegos konta. A jak wiadomo jak sciezka ma taki format czyli bez htto:// czy ftp:// mozna działac na plikach które mają atrybuty. Więc czy to jest błąd albo dziura w php czy tylko słabe zabezpieczenie serwera ? Powiem tylko że boo wybrałem dla przykładu. Inne też tak się da obejść...
|
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 69 Pomógł: 0 Dołączył: 13.05.2002 Skąd: Sanok Ostrzeżenie: (0%)
|
Cytat ciekawe rzeczy są poruszane na tym forum tylko dlaczego nie bardzo wiem o co chodzi, teksty SonGoace są chyba innym językiem pisane choć rozumiem wiekszość słów to jednak logiki i sensu w nich nie bardzo odnajduje
wiem, że są niby jakieś luki, ale gdzie jak nie ma praw dostepu? proszę o przetłumaczenie dzięki Innym? Są pisane bardzo prostym językiem, nie stosuje tych "waszych" pojęć (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) "że są niby jakieś luki, ale gdzie jak nie ma praw dostepu?" Powiem to tak. Jeśli chcesz działać na plikach na innym koncie musisz podać hasło i login oraz adres ftp tego pliku tak ? ale jak działasz na innym katalogu, na swoim koncie, to wystarczy podać scieżkę dostępu, np. ../../jakiś plik.txt. i nie trzeba dawać hasła. A nie pomyśleliście że wszystkie konta np. Mietek jest w katalogu konta-na-M a katalog konta-na-M jest w jeszcze innym. Więc php chyba nie ma zabespieczonego takiego przejścia bo można przecież zrobić tak że Mietek dostaje się do katalogu Władka tak include("../../../konta/konta-na-W/władek/www/jakiś plik.txt") widzisz tak się mozna dostać do innego konta.. |
|
|
|
SonGoace Dziura czy słabe zabespieczenia? 18.05.2002, 16:41:35 
steru raczej slabe zabeSpieczenia 18.05.2002, 16:47:34 castor Zabezpieczenia lub zle ustawiona konfiguracji php ... 19.05.2002, 19:46:04 SonGoace CytatZabezpieczenia lub zle ustawiona konfiguracji... 19.05.2002, 21:42:21 castor CytatNie ma sprawby. Zrobił bym to gdybym był admi... 19.05.2002, 21:51:53 wool CytatZabezpieczenia lub zle ustawiona konfiguracji... 19.05.2002, 23:59:15 It's_me nastepny hackier kup se łom i zniszcz sobie czerep... 20.05.2002, 07:37:17 SonGoace NIe jestem hakierem, nie chce być, i nigdy nie był... 20.05.2002, 09:42:21 dvc ciekawe rzeczy są poruszane na tym forum tylko dla... 20.05.2002, 10:17:04 It's_me Do SonGoace
Z Twojej pierwotnej wypowiedzi czuc z... 20.05.2002, 10:33:21 dvc itsme: współczuje, ja robie sobie zawsze kopie i z... 20.05.2002, 10:51:35 Seth Tak tylko dla formalnosci zapytam sie ile masz lat... 20.05.2002, 10:58:00 SonGoace Dla formalności odpowiem że mam 19 lat. (pewnie te... 20.05.2002, 11:59:25 Seth Tez mam 19 lat, ale w przeciwienstwie do Ciebie ni... 20.05.2002, 13:51:02 SonGoace NIe odpowiada na maila... 20.05.2002, 13:54:41 dvc mam kilka wiosen wiecej niż wy chlopaki
chyba ... 20.05.2002, 14:07:06 It's_me ja mam 28 lat
ale wiek nie ma znaczenia mam przyj... 20.05.2002, 19:14:38 wool Cytatja mam 28 lat
ale wiek nie ma znaczenia mam ... 1.06.2002, 20:34:10 SonGoace Nie, nie zgadza się. Od czasu kiedy forum nie dził... 3.06.2002, 23:28:10 wool Poważnie? Nie jest to przypadek? Spróbuj na np. in... 3.06.2002, 23:36:00 It's_me CytatPoważnie? Nie jest to przypadek? Spróbuj na n... 4.06.2002, 07:51:22 
wool Nie, wcześniej to sprawdzałem. Zresztą nie chodzi ... 4.06.2002, 14:28:08  |
|
Aktualny czas: 8.10.2025 - 03:53 |
