הוסטס - פורום אחסון האתרים הגדול בישראל

הוסטס - פורום אחסון האתרים הגדול בישראל (https://hosts.co.il/forums/index.php)
-   פורום תיכנות (https://hosts.co.il/forums/forumdisplay.php?f=14)
-   -   להוריד קובץ PHP / לצפות בו דרך public directory באתר, אפשרי? (https://hosts.co.il/forums/showthread.php?t=109511)

Tyler 24-10-15 08:14

להוריד קובץ PHP / לצפות בו דרך public directory באתר, אפשרי?
 
יש אפשרות לצפות בקבצי PHP שמוצגים באתר מסוים בספריה ציבורית בדרך הזו?

https://www.anuko.com/img/anuko.com/...er_listing.png

האם יש דרך להוריד/לצפות בקוד של קבצי הPHP?

יש באחד מקבצי הPHP גם קישור למסד, אז אולי יש דרך להגיע עקיפה להגיע למסד או משהו כזה?
בקובץ אחר יש את הפאנל.. אבל כדי להגיע אליו צריך להתחבר. בראש הקובץ יש הגדרת
PHP קוד:

!isset($_SESSION['admin']) ) {
    
header("Location: login.php 

ואז זה מעביר אותך בעצם לקובץ של ההתחברות, שבו מופיע:
PHP קוד:

if(($_POST['username'] == "motek") && ($_POST['password'] == "1234567")){
    
        
$_SESSION['admin'] = 1

אפשרי בשביל אדם אחר שלא יודע את השם משתמש והסיסמא להגיע אל הפאנל ו/או אל המסד?
או שאין מה לדאוג והכל מאובטח?
תודה.

MasterNetwork 24-10-15 14:15

במידה והסיומת נגמרת עם PHP בלבד, והקודים שלך בין תגיות הפתיחה והסגירה של PHP, לא ניתן.


כל הזמנים הם GMT +2. הזמן כעת הוא 22:09.

מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ