chmod 777的后果

Question

我了解777表示的文件权限。 我也意识到共享主机的影响。 我想知道如果我的网站中有一个权限为777的子文件夹，并且每台计算机上只有一个用户，那会出什么问题。

相关： https : //askubuntu.com/questions/20105/why-shouldnt-var-www-have-chmod-777 。 在该线程中，用户ImaginaryRobots提到，如果某人能够将文件上传为jpg，则他可以执行该文件。 如何在服务器上“执行”文件？

Answer 1

777允许利用其他漏洞来降低安全性。

仅当您拥有动态网页而不是静态网页时，才需要考虑这一点。

当客户端请求特定的uri时，动态网页将在可执行服务器端运行。 该可执行文件输出二进制流（可能是html文档，也可能不是html文档），然后由apache发送回客户端。

图像示例是这样的：用户上传php文件或扩展名为.jpeg的二进制文件。 如果将apache配置为对具有.jpeg扩展名的文件（动态生成的图像（即水印）常见）或具有可怕配置的cgi-bin的文件执行php，则服务器在尝试检索图像时将执行.jpeg文件。