شل جدید و خطرناک

[zagrosweb]

دوستان چرا اینقدر قضیه رو سختش می کنین.

فقط یه مورد هست می خوام بدونم

هر کی این شل رو سرورش به دایرکتوری های /tmp ، /var ، /etc و .... دسترسی خواندن نداره اینجا بگه

فکر نکنم درخواست سختی باشه

غیرفعال کردن این شل خیلی خیلی ساده هست (با بستن base64_decode , base64_encode در EVAL)

اما تو هاست اشتراکی موارد مهمی هست که باید مد نظر باشه.

[sardarn]

دوستان چرا اینقدر قضیه رو سختش می کنین.

فقط یه مورد هست می خوام بدونم

هر کی این شل رو سرورش به دایرکتوری های /tmp ، /var ، /etc و .... دسترسی خواندن نداره اینجا بگه

فکر نکنم درخواست سختی باشه

غیرفعال کردن این شل خیلی خیلی ساده هست (با بستن base64_decode , base64_encode در EVAL)

اما تو هاست اشتراکی موارد مهمی هست که باید مد نظر باشه.

بستن base64_decode , base64_encode در EVAL اصلا راهش نیست چون خیلی از اسکریپت های کد شده ازش استفاده می کنند.

[secure_host]

دوستان چرا اینقدر قضیه رو سختش می کنین.

فقط یه مورد هست می خوام بدونم

هر کی این شل رو سرورش به دایرکتوری های /var ، /etc و .... دسترسی خواندن نداره اینجا بگه

.

شل بر روی سرور من به مسیر های ذکر شده دسترسی خواندن ندارد.

در ضمن شل خاصی نیست.