Serverul banuiesc ca e pe Linux sau ceva sistem UNIX-Like...Postat în original de zgabu
Daca drepturile pe fisiere sunt 644 si drepturile pe directoare 755 iar fisierele si directoarele iti apartin (ca user), indiferent de vulnerabilitatea care o ai in site nu se poate modifica nici un fisier. Cand se apeleaza un script din site, este apelat ca nobody (sau ce user ruleaza apache). Daca ruleaza ca nobody si tu ai drepturile 644 inseamna ca numai tu ai dreptul sa modifici (6) cei care sunt din acelasi grup cu tine sau persoanele complet straine au dreptul doar sa citeasca continutul, nu si sa-l modifice (44). Deci, indiferent de vulnerabilitate daca nobody nu are drept de scriere in fisier (minim 606 sau 660) nu are cum sa insereze codul respectiv. Daca cei care gazduiesc site-ul ti-au spus ca e posibil, du-te si trage-i de urechi ca vorbesc prostii...
Răspunde cu citat