ограничение размера proxy_temp

Vasiliy Tolstov v.tolstov at peterhost.ru
Fri Apr 27 14:59:50 MSD 2007


AleXXX V. NovikoFF wrote:
> DFL> 
> DFL> Дырка в том, что на масс хостинге пользовательский скрипт может
> DFL> выдвавть в заголовке X-Accel-Redirect: /etc/passwd ;) Результат будет
> DFL> в зависимости от того, как настроен nginx.
>
>   
В любом случае он не сможет показать ни /etc/ ни тем более 
/etc/master.passwd (/etc/passwd и так доступен всем)







More information about the nginx-ru mailing list