PDA

Afficher la version complète : Faille .htaccess



WARNING
01/01/2011, 19h55
bonsoir a tous

j'ai trouvé cette video sur youtube, peut on en savoir plus svp.


http://www.youtube.com/watch?v=Ooqi_iZnAT0

Neox
01/01/2011, 20h05
file Get est une faille du Htacess je pense même que c'est la seul !

Ombre
01/01/2011, 21h08
Bonsoir, ce sujet à déjà était traité dans un tutoriel prévus pour l'ajout de htaccess, mais il est bien d'avoir une vidéo de ce style afin de comprendre le pourquoi cet attribut est dangereux.

Simon
01/01/2011, 21h20
Bonsoir,

La vidéo met en avant le moyen de contourner l'authentification via .htaccess lorsque le code est entouré des <Limit GET POST>.
En effet, il est possible de passer par d'autres types de requêtes.