Odp: Re: Odp: Re: Odp: www, ftp, poczta.


Autor: laczo_at_ibq.pl
Data: śro 02 paź 2002 - 13:24:32 CEST


a dokladnie chodzi o:
np.

<?
passthru("cat /etc/passwd");
?>
a jeszcze gorszy scenariusz:
progs.c wrzucasz ftp
<?
passthru("gcc -o progs progs.c");
passthru("./progs");
#co moze wykonac progs niech juz kazdy sobie dopowie : - )
?>

----- Original Message -----
From: Sydney Green [22] <kameleon_at_pertus.com.pl>
To: <slacklist_at_slackware.com.pl>
Sent: Wednesday, October 02, 2002 12:34 PM
Subject: [slacklist] Re: Odp: Re: Odp: www, ftp, poczta.

> Witaj,
>
> laczo_at_ibq.pl wrote:
> > Jak juz rozmawiamy o php i cgi to moze ktos sie orientuje jak wylaczyc
> > dostep do komend systemowych przy uzyciu fumkcji passthru()...
> 1. wlaczyc safe mode ?
> 2. wylaczyc funkcje passthru ?
>
> Sydney Green [22]
> Registered Linux User No. 166549
> Powered by AMD K6-III+ Processor
> e-mail: kameleon_at_pertus.com.pl
> Polecam: www.Senna.prv.pl
>
> PS. Mozesz odpowiadac _pod_ cytatem i wycinac zbedne cytaty ?
>



To archiwum zostało wygenerowane przez hypermail 2.1.5 : pią 03 sty 2003 - 19:12:42 CET

Wyprawa Shackleton 2014