./../etc.passwd

[novichek1]

чтобы тестировать на своем базе ищу этого файла но не как не могу найти

может он защищен или его в обще нет ?)

результатов нет

или на phpinfo на чтото нужно смотреть ?

Server API: Apache 2.0 Handler

[Gorev]

what?

[novichek1]

на фтп искал нашел эту .htpasswd

она типа etc.passwd ?

[novichek1]

а в нем токо .protected.list

[novichek1]

или это касается только пользователям root?

[t0ma5]

запятые бл* чел, не понятно ничерта, /etc/passwd - файл со списком учеток(аккаунтов) в системе, это его абсолютный путь, /home/vasya/../../etc/passwd - это относительный

"может он защищен или его в обще нет ?) " по дефолту у файла стоит read флаг для всех пользователей системы

если ты не можешь проинклудить этот файл значит 1) его нет 2) не позволяют права 3) ты где то накосячил

.htpasswd вообще другая история, это файл апача с указанием логинов и хешей для запароленных директорий

[t0ma5]

Code:

[novichek1]

t0ma5 said:
↑ (https://antichat.live/posts/4075087/)

Code:




Warning: include() [function.include (http://www.eon.az/books/function.include)]: Failed opening '/etc/passwd' for inclusion (include_path='.:/usr/local/lib/php')

[t0ma5]

novichek1 said:
↑ (https://antichat.live/posts/4075088/)
Warning
: include() [
function.include (http://www.eon.az/books/function.include)
]: Failed opening '/etc/passwd' for inclusion (include_path='.:/usr/local/lib/php')


уже успех, ты не накосячил)

система линукс? команда ls -lah /etc/passwd что показывает?

[novichek1]

t0ma5 said:
↑ (https://antichat.live/posts/4075089/)
уже успех, ты не накосячил)
система линукс? команда ls -lah /etc/passwd что показывает?


хз )) сервер в россии а я в баку ))

[t0ma5]

-_-


Code:


что нибудь показывает?

[novichek1]

t0ma5 said:
↑ (https://antichat.live/posts/4075093/)
-_-

Code:


что нибудь показывает?


Warning: system() has been disabled for security reasons in

[novichek1]

novichek1 said:
↑ (https://antichat.live/posts/4075095/)
Warning
: system() has been disabled for security reasons in


да система линукс

[t0ma5]

похоже что просто нет прав для чтения файла, вот этой функцией можешь узнать точно - http://php.net/is_readable

[novichek1]

а этот etc.passwd бывает видным на фтп ?

[novichek1]

t0ma5 said:
↑ (https://antichat.live/posts/4075099/)
похоже что просто нет прав для чтения файла, вот этой функцией можешь узнать точно -
http://php.net/is_readable


домен стоит на реселлере это имеит значение ?

[novichek1]

t0ma5 said:
↑ (https://antichat.live/posts/4075099/)
похоже что просто нет прав для чтения файла, вот этой функцией можешь узнать точно -
http://php.net/is_readable


да вы правы сервер не разрешает открыть этот файл

[t0ma5]

novichek1 said:
↑ (https://antichat.live/posts/4075103/)
а этот etc.passwd бывает видным на фтп ?


смотря как настроен ftp, обычно его не видно


novichek1 said:
↑ (https://antichat.live/posts/4075108/)
домен стоит на реселлере это имеит значение ?


нет, ты же работаешь с сайтом

домен в принципе нужен только для того чтобы знать ip адрес сервера на котором этот домен находится

[novichek1]

t0ma5 said:
↑ (https://antichat.live/posts/4075111/)
смотря как настроен ftp, обычно его не видно
нет, ты же работаешь с сайтом
домен в принципе нужен только для того чтобы знать ip адрес сервера на котором этот домен находится


ясно. учусь пока) спасибо за информации

[t0ma5]

novichek1 said:
↑ (https://antichat.live/posts/4075113/)
ясно. учусь пока) спасибо за информации


поставь локально линукс, подними апач, разверни вордпрес

пошарься по системе, посмотри что и где

почитай про работу dns/apache/nginx

процесс пойдет быстрее

[novichek1]

t0ma5 said:
↑ (https://antichat.live/posts/4075114/)
поставь локально линукс, подними апач, разверни вордпрес
пошарься по системе, посмотри что и где
почитай про работу dns/apache/nginx
процесс пойдет быстрее


спасибо