nicht angemeldet
Hi!
naja ich habe z.B. auch solche whereami.cgi?g=ls requests aber im servererror log zeigt er nur whereami.cgi an.
Ich denke mal das wenn jemand mal den richtigen request code einsetzt,dass da eine bestimmte liste wie z.B. das adminpassowrd angezeigt würde.
Auf Unix-Systemen kannst du das Admin (ROOT)-Passwort nicht anzeigen lassen, da es dort gar nicht gespeichert ist. Gespeichert ist nur ein MD5-Hash, also eine Art Signatur des Passworts. Das Password selber läßt sich aus dieser Signatur heraus aber nicht wiederherstellen.
csx