|
|||||||
|
|
|
 |
|
|
Strumenti |
29-03-2005, 08:57
|
#1 |
|
Senior Member
Iscritto dal: Mar 2001
Messaggi: 612
|
sfogliare contnuto cartella web
è possibile vedere il contenuto di una cartella web ?
in pratica ho un sito con delle immagini e attraverso le mie pagine .asp ne fanno vedere solamente alcune. C'e' la possibilità che qualcuno riesca a vedere l'elendo dei files contenuti in una cartella /imm/ e quindi possa vedere anche immagini che non avevo intenzione di far vedere ? |
|
|
|
29-03-2005, 10:36
|
#2 |
|
Senior Member
Iscritto dal: Feb 2005
Città: Roma
Messaggi: 414
|
Be dipende da come hai impostato il web server per esempio apache si può inpostare in modo che esegua un list file al momento che la pagina richiesta sia una directory
comunque pure se non hai abilitato il list esiste la possibilità di un brute force... Cioè che un qualcuno si mette a listare tutte i possibili nomi... ma è un possibilità estremamente remota.. Ciao. |
|
|
|
|
29-03-2005, 11:11
|
#3 |
|
Senior Member
Iscritto dal: Mar 2001
Messaggi: 612
|
il mio sito è su w2k,
è possibile che qualcuno veda il contenuto delle cartelle ? |
|
|
|
|
29-03-2005, 11:47
|
#4 |
|
Senior Member
Iscritto dal: Apr 2000
Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29
Messaggi: 53971
|
C'è un'opzione fra le proprietà del sito web che ti permette di abilitare il directory listing... Solitamente è disabilitato...
|
|
|
|
|
29-03-2005, 14:47
|
#5 | |
|
Senior Member
Iscritto dal: Mar 2001
Messaggi: 612
|
Quote:
ma male intenzionati hanno modo di vedere la directory in altro modo ? |
|
|
|
|
|
29-03-2005, 15:08
|
#6 |
|
Senior Member
Iscritto dal: Apr 2000
Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29
Messaggi: 53971
|
Come ti hanno detto sopra.. Se il server è aggiornato che le ultime patch, l'unico modo è la forza bruta...
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 14:42.
