lidi, ciste teoretickej dotaz (zalozenej na realnym problemu) .. jak je mozny na virtualni server nahrat php soubor, aniz bych znal heslo k FTP ? jde o to ze mam na globe hostovanej web a zniceho nic se mi v rootu toho webu objevil soubor vyuzivanej k rozesilani spamu (pro zajemce je celej skript tady lolz.php. predpokladam ze pokud to jde tak to vyuziva nakyho blbyho PHP skriptu kterej pouzivam. ale nevim absolutne na co se zamerit. Zadny formulare na onom webu nejsou (s vyjimkou jazykovyho rozstrelu a voleb pro vypisovani referenci a uredniku v jednotlivych pobockach) a celej web je propojenej se SQL databazi. Jediny skripty ktery nekam neco zapisujou na disk sou slusne osetreny tricetimistnym heslem, ktery je navic zasifrovany a zpetne nedohledatelny, stejne jako cely CMS, kde navic ke kontrole pristupu vyzaduju zpetny potvrzeni mailem. bez toho se nikdo k CMS nedostane.
ja vim ze to je moc obsirnej dotaz a ze bez znalosti toho jak to mam napsany pujde tezko zodpovedet, ale na co bych se moh tak priblizne zamerit. V globe, kde sem vyrizoval zpetnou aktivaci malu (protoze mi ho zablokovali diky spamu) bublal typek neco o tom ze se daj takhle zneuzit includy, nebo co (sam nevedel, vzkazoval mi to od jejich ajtiku) |