┼±δΦ Γ√ ≡σ°ΦδΦ ΓΩδ■≈Φ≥ⁿ Ωεφ≥≡εδⁿ Σε±≥≤∩α - ∩≡Φ Ωε∞∩Φδ ÷ΦΦ ∩αΩσ≥α, ┬√ ΣεßαΓⁿ≥σ "?config" Ω δ■ßε∞≤ URL, ≈≥εß√ ≡σΣαΩ≥Φ≡εΓα≥ⁿ ⌠αΘδ ≤∩≡αΓδσφΦ Σε±≥≤∩ε∞. ╥ε σ±≥ⁿ.
http://your.machine.domain/cgi-bin/php.cgi/path/file.html?config
┬α° ∩α≡εδⁿ Ωεφ⌠Φπ≤≡α÷ΦΦ ß≤Σσ≥ ∩σ≡Γεφα≈αδⁿφε ≤±≥αφεΓδσφ Γα°σ∞≤ ΦΣσφ≥Φ⌠ΦΩα≥ε≡≤ ∩εδⁿτεΓα≥σδ . ┼±δΦ Γα° ΦΣσφ≥Φ⌠ΦΩα≥ε≡ ∩εδⁿτεΓα≥σδ φσ ≡αßε≥ασ≥ ΩαΩ Γα° ∩α≡εδⁿ, ²≥ε ±Ωε≡σσ Γ±σπε ετφα≈ασ≥, ≈≥ε PHP φσ ±∞επ ∩≡ε≈Φ≥α≥ⁿ ⌠αΘδ /etc/passwd, ≈≥εß√ ε∩≡σΣσδΦ≥ⁿ Γα° ∩εδⁿτεΓα≥σδⁿ±ΩΦΘ ΦΣσφ≥Φ⌠ΦΩα≥ε≡. ┼±δΦ Σσδε εß±≥εΦ≥ ≥αΩΦ∞ εß≡ατε∞, φα≈αδⁿφ√Θ ∩α≡εδⁿ ß≤Σσ≥ "php". ┴≤Σσ≥ ±εΓ±σ∞ φσ δΦ°φσ Φτ∞σφΦ≥ⁿ ²≥ε≥ ∩α≡εδⁿ. ╬ß≡α≥Φ≥σ ΓφΦ∞αφΦσ, ≈≥ε ≡ατφ√σ ∩εδⁿτεΓα≥σδΦ ∞επ≤≥ ∩εΣΣσ≡µΦΓα≥ⁿ ±ΓεΦ ±εß±≥Γσφφ√σ ⌠αΘδ√ Ωεφ⌠Φπ≤≡α÷ΦΦ ± ∩ε∞ε∙ⁿ■ εΣφεπε Γ√∩εδφ σ∞επε PHP/FI ∞εΣ≤δ .
╙∩≡αΓδσφΦσ Σε±≥≤∩ε∞ ∩εφα≈αδ≤ ∞εµσ≥ ±εΓσ≡°σφφε τα∩≤≥α≥ⁿ. ▌Ω≡αφ "?config" ≡ατΣσδσφ φα φσ±ΩεδⁿΩε ≡ατΣσδεΓ. ┬σ≡⌡φΦΘ ≡ατΣσδ - Σδ Φτ∞σφσφΦ ∩α≡εδ . ╬φ φ≤µσφ Σδ ≥επε, ≈≥εß√ ≤Σε±≥εΓσ≡Φ≥ⁿ± , ≈≥ε ≥εδⁿΩε τφα■∙Φσ ²≥ε≥ ∩α≡εδⁿ ∩εδⁿτεΓα≥σδΦ ∞επ≤≥ Φτ∞σφ ≥ⁿ ⌡α≡αΩ≥σ≡Φ±≥ΦΩΦ. ╧≡Φ ±Φ±≥σ∞φεΘ ≤±≥αφεΓΩσ ΩαµΣ√Θ ∩εδⁿτεΓα≥σδⁿ Φ∞σσ≥ σπε ΦδΦ σσ ±εß±≥Γσφφ√Θ ²Ω≡αφ Ωεφ⌠Φπ≤≡α÷ΦΦ ± σπε ΦδΦ σσ ±εß±≥Γσφφ√∞ ∩α≡εδσ∞.
┬≥ε≡εΘ ≡ατΣσδ εΩφα "?config" ±ε±≥εΦ≥ Φτ ≡ Σα ≥αßδΦ÷. ╩αµΣα ≥αßδΦ÷α ε∩≡σΣσδ σ≥ φαßε≡ ∩≡αΓΦδ. ╧σ≡Γ√Θ φαßε≡ ∩≡αΓΦδ - Γ±σπΣα ταΣασ≥ φαßε≡ ∩≡αΓΦδ ∩ε ≤∞εδ≈αφΦ■. ▌≥Φ ∩≡αΓΦδα Φ±∩εδⁿτ≤■≥± , σ±δΦ ±≥≡αφΦ÷α φσ Φ∞σσ≥ ±∩σ÷Φαδⁿφε ε∩≡σΣσδσφφεπε Σδ φσσ φαßε≡α ∩≡αΓΦδ. ╧ε±δσ ταΣαφφεπε ∩ε ≤∞εδ≈αφΦ■ φαßε≡α ∩≡αΓΦδ ∞εµσ≥ ±δσΣεΓα≥ⁿ δ■ßεσ ΩεδΦ≈σ±≥Γε ±∩σ÷Φ⌠Φ≈σ±ΩΦ⌡ ≥αßδΦ÷ φαßε≡εΓ ∩≡αΓΦδ.
╫≥εß√ ΣεßαΓΦ≥ⁿ φαßε≡ ∩≡αΓΦδ Σδ ΩεφΩ≡σ≥φεπε ⌠αΘδα, ΓΓσΣΦ≥σ URL ⌠αΘδα Γ Γα°σ∞ ß≡ε≤τσ≡σ, Φ ΣεßαΓⁿ≥σ ?config Ω Ωεφ÷≤ URL. ┬ ∩ε ΓΦΓ°σ∞± εΩφσ Ωεφ⌠Φπ≤≡α÷ΦΦ Γ√ ≤ΓΦΣσ≥σ, ≈≥ε Σδ ²≥εΘ ±≥≡αφΦ÷√ ß√δ ΣεßαΓδσφ φαßε≡ ∩≡αΓΦδ , σ±δΦ σπε σ∙σ ≥α∞ φσ ß√δε. ╤δσΣ≤■∙α Φδδ■±≥≡α÷Φ ∩εΩατ√Γασ≥ ΣΓα ∩≡ε±≥√⌡ φαßε≡α ∩≡αΓΦδ. ╤φα≈αδα φαßε≡≤ ∩≡αΓΦδ, ταΣαφφε∞≤ ∩ε ≤∞εδ≈αφΦ■, Ωε≥ε≡√Θ ≤Ωατ√Γασ≥ ≥εδⁿΩε ≈≥ε Σε±≥≤∩ Φτε Γ±σ⌡ Σε∞σφεΓ Σεδµσφ ≡σπΦ±≥≡Φ≡εΓα≥ⁿ± , Φ Γ≥ε≡εΘ Σδ ⌠αΘδα /~rasmus/test.html, Φ ≥εδⁿΩε Σδ ²≥επε ⌠αΘδα, Γ±σ∞ ∩εδⁿτεΓα≥σδ ∞, ∩≡Φ⌡εΣ ∙Φ∞ Φτ Σε∞σφα ".edu", ß≤Σσ≥ ε≥Ωαταφε Γ Σε±≥≤∩σ.
─δ ≡σΣαΩ≥Φ≡εΓαφΦ φαßε≡α ∩≡αΓΦδ ∩εδ Φτ∞σφ Θ≥σ Σε ≥σ⌡ ∩ε≡, ∩εΩα φσ ß≤Σσ≥ Σε±≥Φπφ≤≥α µσδασ∞α Ωεφ⌠Φπ≤≡α÷Φ Φ τα≥σ∞ φαµ∞Φ≥σ Ωφε∩Ω≤ "Submit Changes". ┼±δΦ φ≤µφε ßεδⁿ°σσ ΩεδΦ≈σ±≥Γε ∩≡αΓΦδ, φαµ∞Φ≥σ Ωφε∩Ω≤ "Add Rule", Φ τα≥σ∞ ∩εΣ≡σΣαΩ≥Φ≡≤Θ≥σ ΣεßαΓδσφφεσ ∩≡αΓΦδε.
╫≥εß√ ≤ΣαδΦ≥ⁿ ∩≡αΓΦδε, Γ√ßσ≡Φ≥σ ∩σ≡σΩδ■≈α≥σδⁿ ±∩≡αΓα ε≥ ∩≡αΓΦδα, Φ φαµ∞Φ≥σ Ωφε∩Ω≤ "Submit Changes". ▌Ω≡αφ ß≤Σσ≥, ∩σ≡σ≡Φ±εΓαφ Φ ∩≡αΓΦδε Σεδµφε Φ±≈στφ≤≥ⁿ.
╬ß≡α≥Φ≥σ ΓφΦ∞αφΦσ, ≈≥ε φ≤µφε ΓΓσ±≥Φ ≡σπ≤δ ≡φεσ Γ√≡αµσφΦσ Γ ∩εδσ °αßδεφα. ╤∞. ≡ατΣσδ ∩ε ≡σπ≤δ ≡φ√∞ Γ√≡αµσφΦ ∞.
[═αταΣ] [╤εΣσ≡µαφΦσ] [┬∩σ≡σΣ]