|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 19 May 2003 11:23:15
To : Alexander Orlovsky
Subject : Re: Скачка по паролю
--------------------------------------------------------------------------------
Здравствуй, Alexander Orlovsky.
AO> >> Кстати, а как это можно
AO> >> сделать, ведь скрипт работает только в разрешенных web-сервером
AO> >каталогах..( а
AO> >> значит потенциально доступен для скачки другими)..
AO> >
AO> >Сам скрипт работает только в разрешенных папках,
AO> >но файлы, с которыми он работает ты можешь запросто выносить
AO> >в другие каталоги.
AO> >
AO> Hо только апачу об этих каталогах надо не забыть сказать, вроде бы...
AO> Просто помнится мой скрипт из cgi-bin не мог писать в каталог ../tmp (со
AO> всеми правами и оунерами правильными), а вот в каталог ../htdocs/tmp с
AO> радостью все записал и не хрюкнул. Хотя может быть в настройках чего не
AO> так было? :7
Или наоборот, так. /cgi-bin/ алиасилась не в то же место, куда просто /, а
open() работает не с URL, как он виден юзеру, а с файловой системой. То есть,
это достаточно типичная настройка для апача со скриптами:
Директории URL
/something/ недоступно
/something/htdocs /
/something/cgi-bin /cgi-bin
--
Artem Chuprina
RFC2822: <ran@ran.pp.ru>, FIDO: 2:5020/122.256, ICQ: 13038757
--- ifmail v.2.15dev5
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по:
|
