Skocz do zawartości

  • Zaloguj korzystając z Facebooka Zaloguj korzystając z Twittera Zaloguj przez Steam Zaloguj poprzez Google      Logowanie »   
  • Rejestracja

Witamy w Nieoficjalnym polskim support'cie AMX Mod X

Witamy w Nieoficjalnym polskim support'cie AMX Mod X, jak w większości społeczności internetowych musisz się zarejestrować aby móc odpowiadać lub zakładać nowe tematy, ale nie bój się to jest prosty proces w którym wymagamy minimalnych informacji.

  • Rozpoczynaj nowe tematy i odpowiedaj na inne
  • Zapisz się do tematów i for, aby otrzymywać automatyczne uaktualnienia
  • Dodawaj wydarzenia do kalendarza społecznościowego
  • Stwórz swój własny profil i zdobywaj nowych znajomych
  • Zdobywaj nowe doświadczenia

Dołączona grafika Dołączona grafika

Guest Message by DevFuse
 

Zdjęcie

Załączniki


  • Zamknięty Temat jest zamknięty
5 odpowiedzi w tym temacie

#1 darkman

    Wszechwiedzący

  • Przyjaciel

Reputacja: 85
Zaawansowany

  • Postów:553
  • Lokalizacja:inactive
Offline

Napisano 30.12.2008 16:03

Prosiłbym o zwiększenie możliwości dodawania załączników o rozszerzenie .inc.
  • +
  • -
  • 0

#2 wizu

    Godlike

  • Przyjaciel

Reputacja: 224
Profesjonalista

  • Postów:1217
  • GG:
  • Lokalizacja:Sanok
Offline

Napisano 30.12.2008 16:10

Już to wczoraj zrobiłem ;)

Załączone pliki

  • Załączony plik  new 2.inc   6 bajtów  45 Ilość pobrań

  • +
  • -
  • 0

#3 darkman

    Wszechwiedzący

  • Autor tematu
  • Przyjaciel

Reputacja: 85
Zaawansowany

  • Postów:553
  • Lokalizacja:inactive
Offline

Napisano 18.01.2009 17:54

otwieram i jeszcze raz proszę o .ini
  • +
  • -
  • 0

#4 wizu

    Godlike

  • Przyjaciel

Reputacja: 224
Profesjonalista

  • Postów:1217
  • GG:
  • Lokalizacja:Sanok
Offline

Napisano 18.01.2009 19:15

Proszę bardzo.

Załączone pliki

  • Załączony plik  cmds.ini   583 bajtów  67 Ilość pobrań

  • +
  • -
  • 0

#5 bartek124

    Profesjonalista

  • Użytkownik

Reputacja: 30
Życzliwy

  • Postów:188
  • Lokalizacja:Kołaczyce
Offline

Napisano 27.01.2009 21:12

Oki.

Mój komentarz będzie dotyczył załączników .inc. Otóż mogłeś nie wiedzieć (specyficzne rozszerzenie), ale takie pliki parsują się w PHP. Umożliwiając dodawanie takich załączników, teoretycznie zrobiłeś dziurę w całym forum.

Pozwoliłem sobie sprawdzić, i dziekujcie Bogu, odpowiedni skrypt .htaccess zablokował dostęp do wszystkich załączników (zezwala jedynie przy żądaniach POST/GET, czyli pobierać można normalnie).

Ale jak wiecie, z przemkiem różnie bywa, nie jedna dziura była, nie jedną załatali, nie jedna została. Jeśli ktoś byłby w stanie wykonać jakąkolwiek funkcje PHP, gdziekolwiek, czyli np. usunięcie tego skryptu .htaccess, dałeś mu pełny dostęp do stronki :). Bez problemu, poprzez załączniki będzie sobie wgrywał specjalnie przygotowane skrypty PHP i robił z tym supportem co mu się żywnie podoba.

Oczywiście to jest mało prawdopodobne, że ktoś takie coś zrobi, ale lepiej zapobiegać niż leczyć, prawda? ;)

Moją dobrą radą będzie uniemożliwienie wysyłanie załączników .inc, ale decyzja należy do Was :)
  • +
  • -
  • 0

#6 wizu

    Godlike

  • Przyjaciel

Reputacja: 224
Profesjonalista

  • Postów:1217
  • GG:
  • Lokalizacja:Sanok
Offline

Napisano 27.01.2009 21:41

Dzięki za informacje. To, że można je includować w php wiedziałem, ale nie sądziłem, że dadzą się wykonywać O.o Jeszcze raz dzięki za informację ;)
  • +
  • -
  • 0




Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych