TS: zwei Fragen zu PHP

Beitrag lesen

Hallo und guten Tag,

Wie würde man denn strategisch klug vorgehen um den Namen einer php datei auf dem Server zu identifizieren?

Um herauszufinden, welche Dateien (vermutlich) zur Beantwortung eines Requests herangezogen werden, kann man folgendermaßen vorgehen, wenn man Zugang zum Server hat:

  1. dafür sorgen, dass nur Requests von deinem Testclient beantwortet werden
  2. Logging hochschalten (Webserver, Datenbank) und die Logs auswerten
  3. Nach einem Request vom Testclient feststellen, welche Inodes (Access-Time) sich verändert haben (Dazu muss das Volume entsprechend mounted sein!)
  4. Die gefundenen Dateien bewerten und auswerten

Eventuell hilft auch das Tool inotify https://wiki.ubuntuusers.de/inotify

Grüße
TS

--
es wachse der Freifunk
https://harz.freifunk.net