AK
бо який вася пупкін знайде байпас в плагінові і залє туди шел який буде світитися всім
Size: a a a
2020 August 24
AK
логічно?
IV
логічно?
взагалі ні))
IV
як він шелл заллє?
AB
не логично. зачем закрывать папку assets? если её содержимое и так увидишь )
IV
через браузер в лістинг вкине?
IV
це мутня повна
AK
байпас в плагінові, мало вразлтивостей у вп?
AB
байпас в плагінові, мало вразлтивостей у вп?
у вп мало)
IV
так а до чого тут лістинг директорії assets де в тебе виключно js/css/jpg
IV
як це впливає на секюрність?
AB
байпас в плагінові, мало вразлтивостей у вп?
если чувак может залить шелл, то он может удалить index 🙂
AB
вывод - толку от него?
IV
если чувак может залить шелл, то он может удалить index 🙂
тисячу раз +++++++
IV
якшо я маю байпас, то індекс мені пофіг, я через код лістинг зроблю)
AK
вот тому треба закривати папки задопомогою сервера і прав
AB
вот тому треба закривати папки задопомогою сервера і прав
даже это тебя не спасет)
AK
якщо ти хороший адмін врятує
AB
якщо ти хороший адмін врятує
нет)