warum php code nicht anschauen?

[SUNZ]

Also meine frage ist warum man den php code einer online seite nicht anschauen kann?

mfg

[-=Player=-]

ist eine art von schutz, denn wenn man mit datenbanken arbeitet, stehen die zugangsdaten von den MySQL - Server in der configurationsdatei.
Daher wäre es nicht von vorteil, wenn man alles einsehen könnte.

[hpoc]

Das liegt daran, dass der Interpreter Serverseitig ist und es wird auf dem Server ausgeführt und erst dann an den Webbrowser geschickt.

[SUNZ]

mhm das mit der security habe ich mir schon gedacht.
und es gibbt beswtimmt keine methode das trotzdem anschauen zu können oder?

[hpoc]

Hast du gelesen was ich geschrieben habe?

[der_Dude]

mhm das mit der security habe ich mir schon gedacht.
und es gibbt beswtimmt keine methode das trotzdem anschauen zu können oder?

Klar..entweder mit ner SQL Injection (load_file) oder mit ner LFI und halt den richtigen Pfad angeben.

mfg der_Dude

[int_main();]

Klar..entweder mit ner SQL Injection (load_file) oder mit ner LFI und halt den richtigen Pfad angeben.

mfg der_Dude

Und mit noch vielen,vielen anderen möglichkeiten. Denn deine antwort geht nur von 2 typen web vulnerabilitys aus.

[-=Player=-]

eine allzweck Möglichkeit gibt es nicht.
Jedoch gibt es Webmaster, die einen Backup ihrer Config Files auf Ihren space rumzuliegen haben.
Die dateien haben dann ein tilde (~) am ende des dateinamen z.b. config.php~
die datei kannst du über den browser aufrufen ohne, dass der Inhalt vom PHP-Interpreter erfasst wird und daher kannst du auch den PHP-Code sehen und wenn du glück hast stehen dort die config daten drin (mysql oder vlt admin pw).

Hier habt Ihr ein beispiel:
http://www.consorziolocrideambiente..../md-config.php

wenn Ihr hinter dem config.php ein ~ anhängt, könnt Ihr den php-code sehen

[VeN0m]

@Player: Sehr schön. Die Methodik gefällt mir. Wäre eine sehr schön einfache Methode die MySQL-Daten abzugreifen ohne, dass der Webmaster viel davon mitbekommt (außer den Seitenaufruf vllt.).
Aber ein Backup auf dem Space zu lagern, wo es für jedermann sichtbar und aufrufbar ist ist nicht gerade die schlaue Art... Naja.

[-=Player=-]

ich glaube es gibt sogar einige ftp-programme, das automatisch ein backup macht, wenn man die überschreibt.