fichier cgi

[TheClem]

si il est bien fait ...

[Pyksel]

Oui, s'il est bien fait, mais certains sites ne se protégent pas assez... Et donner une url longue du tye http://www.truc.com/machin/truc/bidule.cgi et supprimer le dernier terme, voili t'y pas que t'es sur le repertoire du site !...

[TheClem]

et je ne vois pas en quoi ça pose un pb de securité là ....

[Seiju]

TheClem : admettons que le CGI en question est un script et pas un executable (quoique ca marche aussi avec les exes mais plus complexe). Admettons aussi qu'il fasse appel à un SGBD qui est aussi accessible sur le Net. Ben si tu recupères le CGI, tu recupère tous les params de connexion à la base y compris login/mot de passe.

 

 

 

Si c'est pas un probleme de securité....

 

 

 

Seiju

[Blueberry]

mffff, les cgi... y a pas des truc dans le genre sur des sites de d/l comme fileplanet ? si on clique sur un lien de fichier et qu'un soft de d/l comme DAP est actif, ça ne prends pas la redirection qu'il devrait y avoir et ça d/l un fichier bidule... il me semble avoir eu des cgi comme ça... quel con ce DAP

[KewlCat]

Y'a des fois des trucs qui trainent dans les répertoires cgi... genre "dir"... ou pire

 

CA c'est des failles de sécurité !

[TheClem]

waip exact si ya des pass et pramétres dans le cgi ça pose pb

 

 

 

mais le reprtoire cgi-bin est bien la pour les proteger nons ??