![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 69 Pomógł: 0 Dołączył: 13.05.2002 Skąd: Sanok Ostrzeżenie: (0%) ![]() ![]() |
Ostatnio zrobiłem sobie 2 skrypty, jeden od lokalizacji sciezki dostępu, drugi do dopisywania. Skrypty są banalne ale działają. Chodzi mi o to. Cze to jest błąd php że pozwala dostać sie do innego konta nawiąc się na katalogach serwera (nie chodzi mi o adresy np. www.aaa.boo.pl tylko). A dokładniej przejście z katalogu głównego jakim jest www.aaa.boo.pl do katalogu w którym to konto wisi, a nawet do wyrzeszego. i tak mozna dostac sie do czyjegos konta. A jak wiadomo jak sciezka ma taki format czyli bez htto:// czy ftp:// mozna działac na plikach które mają atrybuty. Więc czy to jest błąd albo dziura w php czy tylko słabe zabezpieczenie serwera ? Powiem tylko że boo wybrałem dla przykładu. Inne też tak się da obejść...
|
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 148 Pomógł: 0 Dołączył: 4.04.2002 Skąd: starachowice Ostrzeżenie: (0%) ![]() ![]() |
Cytat ja mam 28 lat
ale wiek nie ma znaczenia mam przyjaciol na ircsieci w wieku 14 lat cieszę sie że jest ktoś w moim wieku :wink: to co napisałeś to jedynie wyjątki ale w informatyce to właśnie najmłodsi wiodą prym pod względem uczenia się :wink: SonGoace raczej przez przypadek dostał się do tego serwera dzięki "pomocy" administratora, zgadza się SonGoace :?: moderator chyba przysypia (php->Hydepark) |
|
|
![]() ![]() |
![]() |
Aktualny czas: 26.09.2025 - 23:24 |