CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede prajm Nybegynder
18. marts 2004 - 15:05 Der er 3 kommentarer og
1 løsning

Dir list problem ?

y0 folkens

Jeg prøver og lave en meget meget simpel fil browser til og starte med som kan findes her :

http://80.164.56.73/browser/

Men det virker fint med første dirlist og meningen er så den skal nedenunder vise indhold i undermappen og så prøver jeg og benytte mig af is_dir() og is_file() men som i ser viser den alt som FILER og hvorfor får jeg ikke mapperne med i under biblioteket ?

please hjælp :/
Avatar billede whistler Nybegynder
18. marts 2004 - 15:35 #1
Ikke at jeg pt. lige har tid til at hjælpe dig med dit problem - vil blot lige understrege at du lige har åbnet et større sikkerhedshul på din server.

Lige nu kan man sidde og browse rundt på din server. Du parser pt. fuldstændig ukritisk input fra variablen dir...

Fx vil en http://80.164.56.73/browser/?act=display&dir=tommappe/../../../../../

Afsløre brugerne i dit /home dir på din server... Plus man kan lige nu se alle filer i dit webscope. Så husk aldrig at tillade relative stier i den slags kode.

Mvh. (og i bedste mening)
/Geert
Avatar billede prajm Nybegynder
18. marts 2004 - 15:39 #2
oh hehe . .der kan man bare se .. men da det kun er en test server så er det ik så slemt :-D
Avatar billede prajm Nybegynder
18. marts 2004 - 16:15 #3
Spørgsmål lukkes da begrundelse viste sig og være super problemer
Avatar billede sukos Juniormester
18. marts 2004 - 16:15 #4
ehh, du kan prøve at bruge dette:
http://exp.showsource.dk/427430/sukos_file_manager.zip

og evt. selv finde på mere derudaf.....................
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
Hent array key Af nemlig i PHP 3 17/05/202415:22 17/05/202416:30
iCal-feed og import til google kalender driller Af nemlig i PHP 11 09/05/202417:49 10/05/202421:28
Adgang til vandaflæsningsdata Af nemlig i PHP 4 22/04/202422:04 30/04/202421:08
Vælg post rækkefølge Af Mojo_dk i PHP 3 06/04/202418:40 07/04/202412:20
Hjælp til PHP Af Friis77 i PHP 5 11/02/202419:58 12/02/202407:55
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
IT-JOB

Unik System Design A/S

Teamleder til Hosting og Support

Udviklings- og Forenklingsstyrelsen

Systemejere / Application Managers med stort samarbejdsgen

Økonomistyrelsen

Infrastrukturarkitekt

Udviklings- og Forenklingsstyrelsen

Tech lead til Java-backend udviklingsteam

Netcompany A/S

IT Manager
Seneste spørgsmål Seneste aktivitet
I dag 10:11 LENOVO genstarter af sig selv, når jeg ser video på Facebook Af keld66 i Windows
I dag 09:37 Prosomic 65 uand8009 Af Bassine i Fjernsyn & projektorer
I går 20:46 opkaldside Af hagbartm i Mobiltelefoner
I går 16:05 win 10 vil ikke boote Af bb69 i Windows
I går 11:20 Lenovo x390 Af tobberjas i PC
White papers
Flere white papers »


Premium
Teaser billede
Rigsrevisionen kritiserer fire statslige myndigheder for dårlig it-sikkerhed: Har haft seks år til at løse problemet
Læs mere »
Microsofts nye Windows 11-funktion kaldes ”en guldgrube for hackere”
"Jeg var den sjette medarbejder, der blev ansat dengang, i dag er vi over 1000"
Twoday rykker hovedkontoret til Nordhavn: Opsiger flere lejemål og samler kontorer
Se alle »
Computerworld
Teaser billede
MobilePay ændrer på funktion få måneder efter stor opdatering
Læs mere »
Den næste version af Windows 11 er nu tilgængelig for de første brugere: Se, hvad du kan forvente
Kæmpemæssig AI-opdatering styrer mod din iPhone: Derfor bliver iOS 18 særlig interessant
Jeg havde simpelthen aldrig forestillet mig, at det nye Rejsekort ville minde om noget, der var udtænkt af IBM i 60’erne
Se alle »
CIO
Teaser billede
Energinet får igen kritik for milliardstor outsourcing: To væsentlige it-sikkerhedstiltag er ikke blevet indført til tiden
Læs mere »
Nomineret til Årets CIO: Martin Wood har skabt en leveringsmaskine hos Domstolsstyrelsen - Håber det kan inspirere andre offentlige myndigheder
Han er en af Danmarks bedste CIO’er: Topdanmarks Kasper Tjørntved Davidsen står i spidsen for digitale transformationer til milliarder af kroner
Bestyrelser på pinebænken under hackerangreb: "Altså 500.000 euro i løsesum er jo ikke så meget"
Se alle »
Job & Karriere
Teaser billede
Her er Danmarks fem bedste CIO’er lige nu: Se de fem nominerede til prisen som Årets CIO 2024
Læs mere »
Medarbejderne fik udleveret badetøfler ved indflytningen: Kom med inden for i IBM Danmarks nye topmoderne hovedkontor
Google fyrer hele sit Python-team
Får du den løn, du fortjener? Få overblikket over hvor meget dine kolleger tjener hver måned
Se alle »
White paper
Teaser billede
MDR: Transparent sikkerhed og overvågning i realtid
Læs mere »
Opdag fordelene ved cloud-baseret backup og recovery
Det behøver ikke at gøre ondt: Sådan gør du livet lettere for kunder med multicloud
Cybersikkerhed: Skær antallet af alarmer ned fra tusindvis til blot en håndfuld
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »