Aloha!
Ist es eigentlich möglich an den Source eines Perl-Scriptes dass auf einem Webserver liegt zu kommen?
Ich habe da schon jenstes probiert, komme aber immer nur an die Ausgabe... ->habe aber gehört, dass es möglich wäre...
Ich hoffe ihr könnt mir helfen!
Gruss, Dave

Na klar, mit einem SSH/Telnet/FTP Zugang sollte es kein Problem geben.

Aber da braucht man ja Benutzername und Passwort!?
Das hab ich halt nicht, ich möchte mir nur mal ein Script ansehen...
ua auch um zu schauen wie leicht man an den Code kommt, um in meinen Scripts n bisschen besser aufzupassen mit heiklen Daten....

Hehe... Wenn das ginge, das wäre schön! :D
Stell dir mal vor, Benutzername und Passwort zum Server Zugang stehen in so einem Script. Was machst du jetzt, wenn da jemand kommt und einfach in den Source gucken kann? Natürlich geht das nicht. Der Source wird dir nur angezeigt, wenn dein Server keine CGI Scripts unterstützt, weil er dann nicht weiß, was er damit anfangen soll. Leg dein Script mal außerhalb des "cgi-bin". Da kannste dann gucken. Aber nicht wenn ein CHMOD gesetzt ist und der Server die AUsführung erlaubt.

Eigentlich hab ich das auch gedacht...
Nur hab ich mal gelesen, dass durch eine Sicherheitslücke im Apache eben genau das trotzdem möglich sein soll...

durch exploits ist sowas immer, in der theorie, möglich. aber das ist dann sicher ein bug, nicht ein systemischer fehler. und der ist dann in der nächsten version bereits gefixt, d.h. es gibt keinen allgemeingültigen weg. du kannst auch einen anderen service auf dem server manipulieren, um zugriff zu erlangen und anschließend ganz fröhlich das script lesen und sogar schreiben. aber das ist alles eine andere sache. mit den normalen mitteln von http gibt es keine möglichkeit!

Was ist ein Exploit?

Gruß Alex

ein Exploit ist ein Stück Code was eine Sicherheitslücke eines Server-Dienstes (z.B. des Apache) nutzt, um Zugriff auf das jeweilige Sytem zu erhalten (ja, das ist illegal!).

Was aktuell so geht siehst du hier.

Ah danke. Wusste nur nicht den Begriff richtig einzuordnen.

Gruß Alex