田中邦裕＠さくらインターネット社長🐈‍⬛🐕 on Twitter: "共用サーバの他人の覗きたいディレクトリにln -sして、htaccessのOptionsで+FollowSymLinksし、Apache経由でブラウザからアクセスすると、他人のファイルが見れてしまいます。そしてMySQLにアクセスすれば…というものです。詳しくは書きません。"

共用サーバの他人の覗きたいディレクトリにln -sして、htaccessのOptionsで+FollowSymLinksし、Apache経由でブラウザからアクセスすると、他人のファイルが見れてしまいます。そしてMySQLにアクセスすれば…というものです。詳しくは書きません。

[pmc12]

Twitter / kunihirotanaka: 共用サーバの他人の覗きたいディレクトリにln -sして、ht ...

[mumincacao]

（これ以上詳しくするともう実証こーどになっちゃうような・・・）Ｏｏ（ーωー；【みかん

[motchang]

田中社長、それ十分詳しいです。

[masa-wo]

あー

[terazzo]

十分詳しいのでは

[yusuke_f]

すでに、詳しく書いてある

[zorio]

こんだけ書いてあったらもう十分だろｗ

[miyashiki]

Twitter / kunihirotanaka: 共用サーバの他人の覗きたいディレクトリにln -sして、ht ...

[tamtam3]

良い子は真似したら駄目かなと思った。

[gimonfu_usr]

★追加　修復作業報告を掲載されている。　http://www.paperboy.co.jp/news/201309091900 ★　／http://mcaf.ee/45cv0　http://www.security-next.com/042771／http://d.hatena.ne.jp/connect24h/20130830　http://blog.tokumaru.org/2013/09/symlink-attack.html　／レンタルサーバ

[KariumNitrate]

そういえば昔プロバイダの自分のホームディレクトリの外が普通に見えることに驚いたな。あわててパーミッション切り替えたけど、今も変わらないままなんだろうか。契約は継続してるけど怖くて見えない。

[ktakemoto]

詳しさ