|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : 3APA3A 2:5020/400 10 May 2002 19:11:37
To : Dmitry Radishev
Subject : Re: hacking resources
--------------------------------------------------------------------------------
Hello, Dmitry!
You wrote to 3APA3A on Thu, 09 May 2002 08:13:06 +0400:
DR> Hi, 3APA3A!
DR> Wednesday May 08 2002 14:09, 3APA3A wrote to Nick Bilak:
AA>> Грамотные сисадмины читали бы и ru.nethack если бы в ru.nethack
AA>> хоть раз в месяц было бы что-то действительно новое...
DR> Hу, новое или не новое, но интересное - бывает. Вот, скажем...
AA>> причем (за редким исключением в виде google искавшего
AA>> неопубликованные документы через дыру в Apache)
DR> ...можно чуть поподробней вот про это? ;-) Hеопубликованные - это
DR> как? "Через дыру" - надеюсь, не означает массовый взлом гуглем
DR> веб-серверов?
Apache на запрос типа http://host/directory/?M=D вместо индексного файла
честно выдавал оглавление каталога. Обнаружена эта фича была чисто случайно,
когда кого-то заинтересовало, каким образом приватные документы (файлы с
паролями на доступ к доске объявлений), которые лежали в Web-каталоге, но на
которые нигде не было ссылок вдруг оказались проиндексированы Google'ом.
Скандальчик был....
http://www.security.nnov.ru/search/news.asp?binid=1519
/3APA3A
http://www.security.nnov.ru
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: hacking resources 