Forum libero

- Scritto da:
>
> - Scritto da: Svyatopolk
> > - Scritto da:
> > > >
> > >
> >
> http://ec.europa.eu/enterprise/tris/pisa/cfcontent
> > >
> > > Molto interessante, ma come mai il mio
> firefozzo
> > > insiste per scaricare il file .cfm invece di
> > > mostrare direttamente il link come ogni
> browser
> > > che si
> > > rispetti?
> >
> > Perché l'header Content-Type è application/cfm e
> > ogni browser che si rispetti da precedenza a
> > quello, non
> > all'estensione.
>
> Cmq nel file non mi sembra ci siano password.

Perché il webserver non gira come root e quindi /etc/shadow è bloccato (che ha gli hash, non le password, ma è "quasi" rintracciabile se usano md5 con un dizionario di hash.
Adesso hanno anche messo una pezza.
Però l'accesso a tutto il file system da web è male, molto male; segno di cattiva gestione e grosso errore di programmazione.
Persino piaccapirla di default(almeno le ultime versioni) non fa accedere fuori dalla webroot.