ru.website

 
 - RU.WEBSITE -------------------------------------------------------------------
 From : Konstantin Riabitsev                 2:5020/400     05 Nov 2000  22:05:51
 To : Victor Chasovskih
 Subject : Re: Взлом сайта
 -------------------------------------------------------------------------------- 
 

 Bring owt yer dead! - сказал я и мне вынесли Victor Chasovskih...
 
 VC> Скажите, возможен такой способ взлома сайта, если гостевая книга рзрешает
 VC> использование JavaScript'ов и HTML.
 
 Hет, но страничку можно попортить капитально, поэтому все нормальные люди
 или фильтруют которые тэги доступны юзерам, или просто нахрен превращает
 все < и > в < и >
 
 VC> Юзер пишет форму для закачки фаилов в гостевую книгу.
 VC> Закачивает собственный скрипт PHP.
 VC> Запускает этот скрипт через http://.../bug.phtml
 VC> А этот скрипт делает что-нибудь плохое, например, стирает все фаилы из
 VC> директории.
 
 Hе понял? Если юзер может закачивать файлы на сайт, то ему ничего другого
 и не надо. Фильтруй юзеров, ограничивай доступы. PHP исполняется от имени
 юзера Nobody, то есть все к чему имеет доступ этот юзер доступно и
 PHP. Или ты о чем?
 
 -- 
 
  0>  Konstantin Riabitsev (Mr. Icon) -> icon@mricon.com
 
 / )  My XML-XSLT powered website -> http://www.mricon.com/
  ~   XMMS playing -> Tanita Tikaram  -  Cathedral Song
 --- ifmail v.2.15dev5
  * Origin: Sent via Graf's Inn at news://news.relhum.org (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Взлом сайта   Victor Chasovskih   05 Nov 2000 20:45:31   Re: Взлом сайта   Konstantin Riabitsev   05 Nov 2000 22:05:51   Re: Взлом сайта   Andrew Saraev   06 Nov 2000 12:14:28   Взлом сайта   Andrej Ramaszeuski   06 Nov 2000 01:30:50   Взлом сайта   Valeri Streltsov   06 Nov 2000 04:17:44