* [Comm] [JT] How did catch *.php from Apache?
@ 2003-12-08 10:32 Alexandr R. Ogurtzoff
2003-12-08 10:35 ` Ruslan Kosolapov
2003-12-08 11:11 ` [Comm] " Денис Смирнов
0 siblings, 2 replies; 3+ messages in thread
From: Alexandr R. Ogurtzoff @ 2003-12-08 10:32 UTC (permalink / raw)
To: community
Есть ли какой то способ забрать у апача файлы php, а не то что они
воспроизводят? Хочу продемонстрировать необходимость хранения index.php в
каталоге... Каталоги доступны на чтение по http имена php файлов знаю. Ответы
по соображениям безопасности можно в личку....
--
С наилучшими пожеланиями
Александр Огурцов
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [Comm] [JT] How did catch *.php from Apache?
2003-12-08 10:32 [Comm] [JT] How did catch *.php from Apache? Alexandr R. Ogurtzoff
@ 2003-12-08 10:35 ` Ruslan Kosolapov
2003-12-08 11:11 ` [Comm] " Денис Смирнов
1 sibling, 0 replies; 3+ messages in thread
From: Ruslan Kosolapov @ 2003-12-08 10:35 UTC (permalink / raw)
To: community
ARO> Есть ли какой то способ забрать у апача файлы php, а не то что
ARO> они воспроизводят?
Нет.
ARO> Хочу продемонстрировать необходимость хранения index.php в
ARO> каталоге... Каталоги доступны на чтение по http имена php файлов
ARO> знаю. Ответы по соображениям безопасности можно в личку....
По http никаких php ты не получишь. Когда ты пошлёшь http-запрос
апачу на этот файл, он сначала его пропарсит, а потом отдаст тебе
html.
--
=[ Если в слове "хлеб" были сделаны четыpе ошибки и получилось
=[ слово "пиво", значит это были не ошибки.
^ permalink raw reply [flat|nested] 3+ messages in thread
* [Comm] Re: How did catch *.php from Apache?
2003-12-08 10:32 [Comm] [JT] How did catch *.php from Apache? Alexandr R. Ogurtzoff
2003-12-08 10:35 ` Ruslan Kosolapov
@ 2003-12-08 11:11 ` Денис Смирнов
1 sibling, 0 replies; 3+ messages in thread
From: Денис Смирнов @ 2003-12-08 11:11 UTC (permalink / raw)
To: community
On Mon, Dec 08, 2003 at 12:32:32PM +0200, Alexandr R. Ogurtzoff wrote:
> Есть ли какой то способ забрать у апача файлы php, а не то что они
> воспроизводят? Хочу продемонстрировать необходимость хранения index.php в
> каталоге... Каталоги доступны на чтение по http имена php файлов знаю. Ответы
> по соображениям безопасности можно в личку....
Да, можно, но только в случае обнаружения дырки в любом из PHP-скриптов
(чтение из файла, который оказалось возможным задать из GET или
POST-запроса).
Так как PHP автоматически импортирует переменные из GET/POST-запросов, и
большинство программистов не любят это выключать, взломать, если очень
постараться, реально очень часто.
--
С уважением, Денис
http://freesource.info
^ permalink raw reply [flat|nested] 3+ messages in thread
end of thread, other threads:[~2003-12-08 11:11 UTC | newest]
Thread overview: 3+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2003-12-08 10:32 [Comm] [JT] How did catch *.php from Apache? Alexandr R. Ogurtzoff
2003-12-08 10:35 ` Ruslan Kosolapov
2003-12-08 11:11 ` [Comm] " Денис Смирнов
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git