J'ai vérifié, le propriétaire des fichiers est www-data et les permissions selon indications ci-dessous :
-rw-r--r-- 1 www-data www-data 7415808 Nov 2 09:18 LoussierBach.mp3
mais ce fichier n'apparaît pas dans le répertoire.
Plus inquiétant lorsque je consulte le contenu de mon site avec un explorateur du type de celui-ci :
https://cyberzoide.developpez.com/php4/file/
tout fonctionne parfaitement, j'explore le répertoire /var/www/html et ses développements mais si je cherche à explorer plus en amont, je peux accéder jusqu'à la racine du disque - propriété non souhaitable évidemment - en précisant le répertoire exploré comme ceci :
http://192.168.1.40/explorer/explorer1.php?dir=..//../../../
Est-ce un comportement normal d'un code php? Je croyais que le serveur interdisait tout accès en deçà du répertoire racine du site!
Ayez de l'indulgence je suis un peu débutant en matière de réseau et de système linux mais cherche à m'améliorer...
Partager