עזרה|etc passwd

[or4455]

נכתב במקור על ידי yonatan

ב php.ini

disable_functions =

אחרי השווה, את הפונקציות שאתה רוצה לחסום מופרדים בפסיקים.

לא כזה מסובך, אבל זו גם לא אבטחה , כי אם מישהו שיש לו משתמש בשרת באמת רוצה לקרוא את /etc/passwd שום דבר לא יעצור אותו כל עוד יש לו משתמש בשרת וסבלנות.

אז מה לעזאזל עוצר את הגישה הזו לראות את היוזרים כי אני בטוח שיש המון שרתים שהם ממש לא ניתנים לגילוי ...
חייבת להיות דרך?
מהי?

[yonatan]

נכתב במקור על ידי or4455

אז מה לעזאזל עוצר את הגישה הזו לראות את היוזרים כי אני בטוח שיש המון שרתים שהם ממש לא ניתנים לגילוי ...
חייבת להיות דרך?
מהי?

אין כזה דבר שלא ניתן לגילוי.

[or4455]

נכתב במקור על ידי yonatan

אין כזה דבר שלא ניתן לגילוי.

עזוב יכול להיות שניתן לגילוי.
אבל לדוגמא יש שרתים תעלה להם כל שאלל, השרת לא יקרא אותו.

זה כעיקרון יפתור לי את הכל.

[yonatan]

נכתב במקור על ידי or4455

עזוב יכול להיות שניתן לגילוי.
אבל לדוגמא יש שרתים תעלה להם כל שאלל, השרת לא יקרא אותו.

זה כעיקרון יפתור לי את הכל.

אתה מתמקד כרגע ב PHP אני מבין, אין קשר לשרת במה שאתה מדבר עליו,
מדובר במדיניות והגדרות ספציפיות למערכת ה PHP עצמה.
תבדוק באיזה פונקציות הם משתמשים בקבצים שמעלים , ותבטל אותן.

[or4455]

נכתב במקור על ידי yonatan

אתה מתמקד כרגע ב PHP אני מבין, אין קשר לשרת במה שאתה מדבר עליו,
מדובר במדיניות והגדרות ספציפיות למערכת ה PHP עצמה.
תבדוק באיזה פונקציות הם משתמשים בקבצים שמעלים , ותבטל אותן.

משתמשים בקבצי perl למיניהם וקבצי PHP בעיקר.
איך אני חוסם כל אחת זו השאלה.