stažení PHP skriptu na WZ

1. Návštěvník 63A9865B 3. 12. 2005 03:01

   Dnes mi po kliknutí na odkaz nabídl Firefox stažení souboru index.php, což jsem potvrdil a úspěšně provedl. Jednalo se o mé stránky (ale né ty které tu mám odkázané). Jak je to možné?

2. Návštěvník 27854355 3. 12. 2005 10:50

   A kouknul ses, cos stáhl?

3. Návštěvník 63A9865B 3. 12. 2005 15:18

   A kouknul ses, cos stáhl? :o) Co je tohle za dotaz? Jasně že jsem se podíval. Byl to normální zdrojový kód skriptu index.php tak jak jsem ho napsal. **************************************** Klikli jste na soubor index.phop což je x-httpd PHP Co má FireFox udělat s témto souborem? 1.) Uložit 2.) Spustit **************************************** - Uložim - Kouknu - Vidim <?php if(!@require("./inc/Config.php")){Die("ERROR");} $key = Load_Config("./inc/config_ini.php"); ...

4. Návštěvník 1EF497A1 3. 12. 2005 20:22

   hmmm řekl bych spíš že to bude chyba ve FF než na stránce

5. Návštěvník 3415662D 3. 12. 2005 20:41

   chyba FF ?to by pak skor naopak bola velmi dobra vec keby sa takto dali jednoducho ziskat zdrojaky :-) hm ak sa to stalo tak myslim ze slo o daku chybu servera...neviem nech sa vyjadri daky admin

6. Návštěvník BCB04CE6 3. 12. 2005 21:04

   <HTML>a o jake stranky se tedy jednalo?</HTML>

7. Návštěvník 63A9865B 3. 12. 2005 21:40

   http://unas.unas.cz Stáhnul jsem soubor, který se jmenoval kzqqm8uz bez přípony vytvořen 3. prosince 2005, 2:52:58, obsahoval obsah souboru index.php Na stránkách dělám, stále se něco mění. Když jsem ten soubor stáhnul zkoušel jsem jak funguje tag <object> a vložené video.

8. Návštěvník 39C5A075 9. 12. 2005 08:54

   Nedávno se mi stalo to samé ale na nějakých stránkách které neznám adrsu si nepamatuju ale byly na wz... ERROR

9. Návštěvník 3EE2FABB 9. 12. 2005 09:15

   sa mi zda, ze tam asi na serveri sa hrali s konfiguraciou, a zrusili asociovanie phpcka pre priponu php. Nemoze sa stat, aby ti isiel domov php kod.. si predstav, ze by si tam mal heslo do db.

10. Návštěvník 27854355 9. 12. 2005 14:20

    @Ludko: Právě proto ukládám heslo k DB sice do php skriptu, ale ten skript hodím do adresáře s deny from all. @Undertaker: Bug FF je nesmysl, i když je FF zabugované dost, zdroj phpka ti musí poslat server. @stip: No tak promiň, ale tohles v úvodním dotazu příliš zřetelně nezmínil. (Nechci tě mít za blbce, nesnaž se o to tedy ani ty.) Takže spíš bych to viděl na hrátky s konfigrací Apache, než na nějaký spolehlivý jev, který by umožňoval prohlížení zdrojáků.

11. Návštěvník AFA907DB 9. 12. 2005 20:33

    tomu sa hovori bezpecnostna chyba... hesielka, ukazte sa :))

12. Návštěvník A527598A 10. 12. 2005 13:49

    Me se nekolikrat stalo ze kdyz sem prohlizel nejake stranky uzivatelu tady z WZ a pak sem si klepl prejit na WZ pres oblibene.. tak sem byl prihlaseny jako spravce tech stranek a mohl sem je libovolne menit editovat atd... (coz sem zamozdrejme nedelal) a taky to bylo pri pouzivani FF... Nebylo to zrovna prijemne zjisteni...

← Zpět na všechna témata