Новости | FAQ | Авторы | Документация | В действии | Библиотека |
Инструменты | Полезные ссылки | Хостинги | Скачать | Примеры | Форум |
Grudzinski 16.11.2002 18:18
Конечно при обращении на прямую к закрытым файлам на сервере, сервер возращает ошибку 403 (http://127.0.0.1/test.cfg), но если сделать это через парсер (http://127.0.0.1/cgi-bin/parser3.exe/test.cfg) то парсер покажет весь файл, а ещё хуже если в таких файлах хранить (допустим сообщения форума, гостевухи) любой злоумышленик может набрать типа ^file:delete[/auto.p], а потом запустить это через парсер.