🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.lang.php
Article #231818

Re: baza

#231818
From: Lemat
Date: Fri, 03 Nov 2017 19:07
21 lines
1636 bytes
W dniu 03.11.2017 o 17:13, denat 'POPIS/EU pisze:
> gdzie trzymacie hasła do bazy?

w plikach php

> jeśli w pliku php to jaka jest możliwość wycieku takiego hasła?

jeżeli serwis jest podatny np. na php injection to włamywacz odczyta 
wszystko to, co mu się podoba.

> czy można dać 700 na plik z hasłem - czy będzie on dostępny?

masz usera, który jest właścicielem pliku
masz usera, który wykonuje plik (www-data,apache2)

aby użytkownik, który wykonuje plik miał możliwość jego wykonania musi 
mieć możliwość jego odczytu.

-- 
Pozdrawiam
Lemat
Technical Details
Message-ID: <59fcbe5e$0$15188$65785112@news.neostrada.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!peer01.am4!peer.am4.highwinds-media.com!peer01.fr7!futter-mich.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
References: <oti4k7$om9$1@node1.news.atman.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!peer01.am4!peer.am4.highwinds-media.com!peer01.fr7!futter-mich.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Subject: Re: baza
Newsgroups: pl.comp.lang.php
References: <oti4k7$om9$1@node1.news.atman.pl>
From: Lemat <#@lemat.priv.pl>
Date: Fri, 3 Nov 2017 20:07:10 +0100
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Thunderbird/52.4.0
MIME-Version: 1.0
In-Reply-To: <oti4k7$om9$1@node1.news.atman.pl>
Lines: 21
Message-ID: <59fcbe5e$0$15188$65785112@news.neostrada.pl>
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 77.254.47.203
X-Trace: 1509736030 unt-rea-a-02.news.neostrada.pl 15188 77.254.47.203:47256
X-Complaints-To: abuse@news.neostrada.pl
X-Received-Body-CRC: 3243321851
X-Received-Bytes: 1556
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit