|
ru.website
- RU.WEBSITE -------------------------------------------------------------------
From : Serge Shikov 2:5020/400 20 Jun 2001 11:04:04
To : All
Subject : Re: Inet магазин.
--------------------------------------------------------------------------------
Andrej Ramaszeuski wrote:
>
> SS> А теперь почти реальная картина - недавняя дыра в mod_rewrite Апача,
> SS> админ забывает вовремя ее заткнуть, через http доступна вся файловая
> SS> система сервера,
>
> Можно поподpобнее? Hадеюсь, в 1.3.20 уже заткнута?
Ее уже в 1.3.17 затыкали, правда не сразу получилось. В общем при
некоторых условиях оказывалось, что при наличии mod_rewrite через URL
можно получить доступ к файлам за пределами document_root, т.е. ко всем,
до которых дотянется Апач. Я уже не помню подробности, но грубо говоря,
написал ты ../../.. нужное число раз, и ага.
--- ifmail v.2.15dev5
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
