Autor: Poncki (---.polbox.pl)
Data: 06.12.00 19:15
Doprawdy nie istnieje możliwość ściągania źródeł plików .php?
A jeśli jako treść newsa wpisze sobie:
<?php highlight_file("../conn_conf.php") ?>
??
Samo ograniczenie dostepu do katalogu 'panel' to za mało :)
Potrzeba więcej 'sanity checks'...
BTW, na jakiej licencji jest rozprowadzany ten skrypt?
Poncki
|
|