AM
не считая всяких shell_exec
Size: a a a
2020 March 21
А
лол вопрос
Пожелаем человеку удачи в борьбе с недугом
A
100% будет какая-то /tmp директория или /upload директория
А вообще странная логика. Отсекать возможные усиления защиты только потому что идеальной защиты все равно не будет.
AM
А вообще странная логика. Отсекать возможные усиления защиты только потому что идеальной защиты все равно не будет.
согласен)
A
100% будет какая-то /tmp директория или /upload директория
Но ведь туда мало записать код, надо его еще как-то запустить.
AM
Но ведь туда мало записать код, надо его еще как-то запустить.
согласен, но зачастую из аплоада вполне можно что-то запустить
AM
но это я опять же тупой подход пропагандирую :D
AM
на моём опыте, кстати, были настолько тупые способы, что уже ничему не удивляешься...
AM
файлы записывали тупо через всякие файлопомойки на том же сервере
AM
или тим спик сервера
AM
а уже с дырявого места его запускали
AM
... ндэ)
AM
если даже не будет доступа к редактированию файлов на сайте, к примеру, то вполне могут перезаписать скрипт в хоум директории пользователя php-fpm'а (если нет ограничений в стиле open_base_dir/chroot).
AM
так что...)
AM
грязные руки аттлассиана уже и до трелло добрались и насрать успели
AM
теперь эта хрень не пропадёт пока я два аккаунта не свяжу
AM
а делать это я не намерен
BT
ну как бы атлассиан владеет трелло
RS
Бля, че делать, приехали гости и храпят в голосину