écrire un fichier au travers d'un htaccess

sliderman · 02/01/2008, 12h33

Bonjour,

J'aimerais savoir s'il est possible de copier un fichier enj php en outrepassant la sécurité via un fichier .htaccess ?

--Merci pour vos réponses--

julp · 02/01/2008, 13h41

Il faudrait préciser : copier de quoi vers quoi (sur le même serveur ? par le protocole HTTP ?) ? Quelle sécurité (une authentification basique HTTP ?) ?

sliderman · 03/01/2008, 09h23

csle même serveur par php
sans authentification préalable
avec les droits d'apache (mon serveur web)
donc une copie qui passe par exec(cp ...)

julp · 03/01/2008, 11h14

En ce cas vous ne faites nullement l'objet des restrictions du serveur web (fichier htaccess ou non). Vos seuls obstacles, si je puis dire, sont les permissions puisqu'en effet cette copie sera réalisée sous l'utilisateur sous lequel fonctionne Apache (je suppose alors ici que PHP est utilisé comme module).

02/01/2008, 12h33	#1
sliderman Membre éprouvé Marwan Rabbaa Technophile Web Inscription : mai 2007 Messages : 930 Détails du profil Informations personnelles : Nom : Marwan Rabbaa Informations professionnelles : Activité : Technophile Web Secteur : High Tech - Multimédia et Internet Informations forums : Inscription : mai 2007 Messages : 930 Points : 412 Points : 412	écrire un fichier au travers d'un htaccess Bonjour, J'aimerais savoir s'il est possible de copier un fichier enj php en outrepassant la sécurité via un fichier .htaccess ? --Merci pour vos réponses-- __________________ http://aldorande.miniville.fr/ind Fedora 8, eclipse 3.3 sur x86_64 -------------- Colorer votre code php
	00

03/01/2008, 09h23	#3
sliderman Membre éprouvé Marwan Rabbaa Technophile Web Inscription : mai 2007 Messages : 930 Détails du profil Informations personnelles : Nom : Marwan Rabbaa Informations professionnelles : Activité : Technophile Web Secteur : High Tech - Multimédia et Internet Informations forums : Inscription : mai 2007 Messages : 930 Points : 412 Points : 412	csle même serveur par php sans authentification préalable avec les droits d'apache (mon serveur web) donc une copie qui passe par exec(cp ...) __________________ http://aldorande.miniville.fr/ind Fedora 8, eclipse 3.3 sur x86_64 -------------- Colorer votre code php
	00

02/01/2008, 13h41	#2
julp En attente de confirmation mail Inscription : juin 2002 Messages : 6 164 Détails du profil Informations forums : Inscription : juin 2002 Messages : 6 164 Points : 6 404 Points : 6 404	Il faudrait préciser : copier de quoi vers quoi (sur le même serveur ? par le protocole HTTP ?) ? Quelle sécurité (une authentification basique HTTP ?) ?
	00

03/01/2008, 11h14	#4
julp En attente de confirmation mail Inscription : juin 2002 Messages : 6 164 Détails du profil Informations forums : Inscription : juin 2002 Messages : 6 164 Points : 6 404 Points : 6 404	En ce cas vous ne faites nullement l'objet des restrictions du serveur web (fichier htaccess ou non). Vos seuls obstacles, si je puis dire, sont les permissions puisqu'en effet cette copie sera réalisée sous l'utilisateur sous lequel fonctionne Apache (je suppose alors ici que PHP est utilisé comme module).
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email