[FLUG] Re: bug o incompentenza del sysadmin???
- From: Romano Romano <blueraven@xxxxxxxxx>
- To: fanolug@xxxxxxxxxxxxx
- Date: Tue, 9 Apr 2002 00:42:01 +0200
Mailing List del Fortunae LUG
=============================
On Sat, Apr 06, 2002 at 01:03:35PM +0200, Gecco under VNC wrote:
> situazione di partenza
> server web, apache, con su php mysql e robe varie
> apache.conf c'ha come DocumentRoot la dir /home/www/html/
> ora, se in /home/www/html/ metto un file chiamato prova.php con il
> seguente codice
>
> <?
> include("../../../etc/passwd");
> ?>
>
> poi apro il browser e faccio la richiesta del file in questione, quindi
> metto http://10.0.100.201/prova.php (10.0.100.201 e' l'ip del server
> web) ecco comparire magicamente sul browser il contenuto del file
> /etc/passwd
Che versione di PHP e'?
--
Romano Romano
Se non e' tutto chiaro, regolate i parametri di brightness
e contrast della vostra mente ( Simon ).
--
"Una Slackware e' per sempre ..."
Other related posts:
