Witam
Mam sobie stronke w php .
Czy możliwe jest ściągnięcie samego pliku php z serwera ( np używając DAP ) , nie wygenerowanego , przepuszczonego przez parser kodu html , tylko skryptu php w postaci takiej , w jakiej znajduje się na serwerze ?? Chodzi mi o to czy ktoś może podglądnąć , jak wygląda mój skrypt ?? Jak tak , to jak temu zapobiec ??
0
0
Zanim dostałem dostęp do Coyote to też się o to pytałem :>.
Wszystkie odpowiedzi jakie usłyszałem świadczyły o niemożliwości takiej operacji jak ściągnięcie pliku PHP.
[<font color="blue">dopisane</span>]
Do postu poniżej - no o to mi chodziło, ale to raczej oczywiste.
0
Zanim dostałem dostęp do Coyote to też się o to pytałem :>.
Wszystkie odpowiedzi jakie usłyszałem świadczyły o niemożliwości takiej operacji jak ściągnięcie pliku PHP.
Co prawda plik php się ściągnie , ale jej zawartość będzie wygenerowanym kodem ... ciekawe .
Dzięki za odp .
0
Myślę że jest to możliwe, ale przy sprzyjających okolicznościach, szczęściu i wiedzy. Trzeba by było wykorzystać błędy przetwarzania danych uzyskanych od użytkownika z pól dialogowych i wpisać tam kodzik który otwiera plik index.php i przepisuje jego zawartość do pliku np. index.txt
Potem ściągamy index.txt i po problemie. [hurra]
0
Tak wiec podsumowujac: jest to mozliwe w przypadku bledu w oprogramowaniu PHP lub w blednej konfiguracji serwera. Jezeli wszystko dobrze sie zabezpieczy to taka czynnosc z poziomu WWW jest niemozliwa.