Witam,
nie wiedziałem za bardzo, do jakiego działu wsadzić ten temat, więc napiszę tutaj. Otóż bardzo mnie interesuje, czy jest taka możliwość "podsłuchania" np. adresu bazy danych, do której wysyłane są dane poprzez formularz HTML/PHP? Byłbym wdzięczny za jakiekolwiek źródła. Z góry dziękuje!
Pozdrawiam,
Greenek
nie. adres jest zawarty w źródle skryptu, który działa na serwerze, a do źródłą nie masz dostępu.
nie. adres jest zawarty w źródle skryptu, który działa na serwerze, a do źródłą nie masz dostępu.
teoretycznie nie masz dostępu jednak gdybyś uzył odpowiedniego programu albo napisał własny mógłbyś ściągnąć sobei pliki php z serwera i zobaczyć sobie adresy. Jaki program nie powiem ale nie jest to teleport ani tym podobne
Ciekawe, jak ściągniesz plik php bez jego wykonywania?Chyba tylko przez ftp...
// Dopisane
Można uploadować na serv skrypt php, który otworzy inne skrypty i wylistuje je w trybie tkestowym.
Ale to tylko w przypadku źle zabezpieczonych skryptów na serwerze :). A co do flashgeta, zwróci on najwyżej WYKONANY plik php.
Ciekawe, jak ściągniesz plik php bez jego wykonywania?Chyba tylko przez ftp...
Można uploadować na serv skrypt php, który otworzy inne skrypty i wylistuje je w trybie tkestowym.
We flash get-cie jest eksplorator servera ;-)
Bardzo przydatne
We flash get-cie jest eksplorator servera
Co najwyzej FTP, z tego co mi swita to bez narzedzi po stronie serera (patrz wyzej) kodu nie wyciagniesz, po prostu przed wyslaniem plik jest parsowany, a innego dostepu do niego nie ma (publicznego).