HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 18.12.2019, 19:48
kris990
Guest
Сообщений: n/a
Провел на форуме:
5147

Репутация: 0
По умолчанию

Hi

не совсем понимаю соответствие пользователей MYSQL и OS. вот у меня доступ в базу под рутом, этот рут идентичен руту в ос? всегда ли я могу записать файл под root(sql) пользователем?
 
Ответить с цитированием

  #2  
Старый 18.12.2019, 20:10
DartPhoenix
Guest
Сообщений: n/a
Провел на форуме:
295690

Репутация: 24
По умолчанию

Цитата:
Сообщение от kris990  
kris990 said:

Hi
не совсем понимаю соответствие пользователей MYSQL и OS. вот у меня доступ в базу под рутом, этот рут идентичен руту в ос? всегда ли я могу записать файл под root(sql) пользователем?
Нет. Под ОСью свой рут под Мусклом свой. Имея рут под Мусклом - ты в целом имеешь права, которые ему выданы. Если его запускают от имени рута - то тогда получишь рутовые права, но таких дебилов не много и шансы найти такового стремятся к нулю Скорее всего права порезаны и возможно сильно. Т.е. имеешь ты доступ только что к папочке www и там можешь разделять и властвовать. А кучу остального (включая sudo) тебе возможно нельзя делать. Как-то так.
 
Ответить с цитированием

  #3  
Старый 19.12.2019, 12:21
kris990
Guest
Сообщений: n/a
Провел на форуме:
5147

Репутация: 0
По умолчанию

отсутствие прав на запись в www, при наличии рутового доступа, так же возможна?
 
Ответить с цитированием

  #4  
Старый 19.12.2019, 12:23
DartPhoenix
Guest
Сообщений: n/a
Провел на форуме:
295690

Репутация: 24
По умолчанию

Цитата:
Сообщение от kris990  
kris990 said:

отсутствие прав на запись в www, при наличии рутового доступа, так же возможна?
Возможно. Если сайт работает только с БД - ему незачем писать что-то в www, соответственно доступ на запись может быть только к папочке с этой БД.
 
Ответить с цитированием

  #5  
Старый 19.12.2019, 14:08
kris990
Guest
Сообщений: n/a
Провел на форуме:
5147

Репутация: 0
По умолчанию

понял

спасибо
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ