|
|
ru.website- RU.WEBSITE ------------------------------------------------------------------- From : Serge Shikov 2:5020/400 26 Jun 2001 15:38:09 To : All Subject : Re: Inet магазин. -------------------------------------------------------------------------------- Sergey Tkachuk wrote: > > >> SS> можно получить доступ к файлам за пределами document_root, т.е. > >> SS> ко всем, до которых дотянется Апач. Я уже не помню подробности, > >> SS> но грубо говоря, написал ты ../../.. нужное число раз, и ага. > >> > >> вот кстати хочу спpосить - почему на многих хостингах можно (будучи > >> клиентом хостинга) чеpез ftp-клиент лазить чеpез ".." в диpектоpии > >> дpугих клиентов хостящихся там же? и скачивать файлы - свободно. > >> только изменять не пpобовал :) > SS> В данном случае - потому что админ дурак, не умеет ftp настраивать. > > Hеа. Hу хорошо, не дурак - просто поленился. Сойдет? > Что толку выпендриваться, если cgi запускаются не в chroot'ed окружении? > А некоторые еще и shell дают. И тоже без chroot... Так я разве против? В данном случае вопрос был какой - почему через ftp все видно? Ответ - потому что админ так сделал (при этом он вполне мог сделать и иначе). Почему он так сделал - уже вопрос отдельный. Вот скажем у меня один хостинг - дык там ftp с chroot, а шелл тоже есть - но там уже видно все. --- ifmail v.2.15dev5 * Origin: home (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.website/28252e364067.html, оценка из 5, голосов 10
|