dbconfig.php 파일에 관한 ...

최상위 폴더의 권한을 707로 주고 그누보드를 설치하면 dbconfig.php 파일을 다른 사용자가 볼수 없나요?...

같은 호스팅회사의 계정을 사용하는 사용자가 dbconfig.php파일을 열어 볼수 있나요?...
|

댓글 2개

아 요기있네요.
http://phpschool.com/bbs2/inc_view.html?id=10319&code=tnt2&start=0&mode=search&field=body&search_name=&operator=and&period=all&category_id=&s_que=%BA%B8%BE%C8
PHPSCHOOL 에서 이와 관련된 글을 본적이 있는데요. 같은 서버안에 있는 사용자의 ID만 알면 열어보는게 가능했던것 같습니다. 기억에 php함수로 다른 사람 계정 파일 내용을 긁어오는 것이었는데요.

거기서 그 글에 리플로 많은 의견과 관련 소스가 있었는데, 따라해본 결과 제 계정과 같이 있는 사람의 z보드 db관련파일(z보드 안쓴지 오래되서 파일명이 기억안나네요)에 접근하여 db아이디와 패스워드 뽑는 것을 성공했습니다..
절대 악의는 없었고, 제 DB정보를 다른 사람이 알수 있는가..에 대한 실험이었습니다.. -_-;;

웹호스팅을 사용하는 이상 가능하다고 하던데요..
댓글을 작성하시려면 로그인이 필요합니다. 로그인

그누3질답

+
제목 글쓴이 날짜 조회
21년 전 조회 450
21년 전 조회 411
21년 전 조회 440
21년 전 조회 383
21년 전 조회 337
21년 전 조회 443
21년 전 조회 363
21년 전 조회 428
21년 전 조회 517
21년 전 조회 1,185
21년 전 조회 565
21년 전 조회 750
21년 전 조회 720
21년 전 조회 423
21년 전 조회 703
21년 전 조회 322
21년 전 조회 422
21년 전 조회 619
21년 전 조회 487
21년 전 조회 467
🐛 버그신고