Zobacz temat
 Czy da si? doda? prawa Admina przez edycj? pliku na ftp ?
|
|
| cor |
Dodany dnia 07.06.2008 20:46:14
|
 Przedszkolak  Postów: 11 Data rejestracji: 29.03.2008 21:37 |
Mam ma?e pytanie, czy da si? nadawa? i zabiera? komu? prawa administratora i super|administratora przez edycj? którego? z plików na serwerze (maj?c dost?p przez ftp), a nie przez panel strony ?
Edytowane przez szymon dnia 08.06.2008 10:37:31 |
|
|
| W?cibski Go?? |
Dodany dnia 26.10.2025 16:15:50
|
|
Pan Kontekstualny Postów: n^x Data rejestracji: Zawsze |
|
| IP: localhost | |
| piotrek199214 |
Dodany dnia 07.06.2008 20:54:15
|
 Bywalec  Postów: 977 Pomógł: 168  v7.01.05Data rejestracji: 17.12.2007 21:05 |
Je?eli osoba si? zna to mo?e wgra? plik z zapytaniem i po przez wgranie go na serwer i odtworzenie zostaje do bazy w polu "user_rights" dodane odpowiednie literki odpowiadaj?ce za nadanie praw do odpowiednich stron np N-newsy.
Edytowane przez piotrek199214 dnia 07.06.2008 21:09:10 Pomog?em Ci? Wystarczy podzi?kowa? i oznaczy? post jako pomocny ![pomogl[1]_1.png](../images/signature/user_12657/pomogl[1]_1.png) Tanie tworzenie wtyczek, masz problem napisz. |
 |
|
 wlodekp |
Dodany dnia 07.06.2008 21:59:18
|
 Weteran  Postów: 3101 Pomógł: 29 Data rejestracji: 21.05.2005 22:27 |
Tak jak napisa? piotrek199214 ftp dost?p to bardzo gro?na sprawa(i to ostateczno?? danie komu?), poniewa? mo?na, ola? PA widz?c dane do bazy w pliku config.php i swoim spreparowanym plikiem z zapytaniam wszystko pozmienia?. Nie ma z?otego ?rodka bezpiecze?swa, bo podobnie z PA mo?na wykona? zapytania z poziomu stron informacyjnych czy paneli. Komu? jednak trzeba zaufa?, by wszyskiego nie robi? samemu. Jednak ostro?nie z tymi prawami. |
|
|
| slawekneo |
Dodany dnia 08.06.2008 03:14:14
|
 Bywalec Postów: 915 Pomógł: 41 Data rejestracji: 12.03.2006 07:28 |
Ja bym sie nie bawil w jakies zapytania itp  dodal bym w maincore.php do 2 warunkow np OR $userdata[user_id] == "moje_id" i mam pelny dostep na stronie Dlatego tez trzeba wiedziec komu daje sie dostep bo nie kazdy jest uczciwy, zreszta wikszosc specow tak odrazu Ci na stronie nic nie zrobi poza dodaniem backdor'a (tylne drzwi/wejscie) do naszej strony.Pozdro!! Edytowane przez slawekneo dnia 08.06.2008 05:40:14 |
|
|
|
| wlodekp |
Dodany dnia 08.06.2008 09:15:15
|
|
Weteran Postów: 3101 Pomógł: 29 Data rejestracji: 21.05.2005 22:27 |
Ja tam w haki si? nie bawi?(brak mi do?wiadczenia), ale testuje du?o ta ruska modyfikacja usergalery dok?adnie w ten sposób przez maincore daje dost?p, jest prawie gotowiec.
Edytowane przez wlodekp dnia 08.06.2008 09:24:32 |
|
|
|
| Przejdź do forum: |