Ciao a tutti;
per un hacker è possibile conoscere i file contenuti in una directory?
Se creo un percorso con nomi complicati del tipo:
http://www.sito.it/sdfdfdsSS-3432s_d...Edc-/dfsdf.xls
è possibile che si possa risalire all'esistenza di quel file?
Se la directory è leggibile da chiunque ed il file è leggibile da chiunque con un attacco brute force puoi trovarlo e leggerlo.
Se non proteggi la directory con un file .htaccess ovviamente ci si può entrare. Basta solo scovarla.
Permessi di invio
Rispondi quotando