Войти или зарегистрироваться
  • Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  • Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.

Плагин [FUN] ArmourEmeraldNew v2.1 [1.17.1] - Крафт изумрудных предметов

Метки:
Теги Теги
emeraldenchants броня крафт крафты оружие.
Overwrite сказал(а):
На самом деле я просто чутка параноик на тему всего, что связано с апачи. Через эти вот ссылки по типу IndexOf я лазал в таких задах интернета, что мама дорогая. Китайские самописы, как тебе такое Илон Макс. И именно из за того, что я мог залезать буквально в чужие сервера, стал параноить, что через апачи могут залезть в директорию моего собственного сервера.
Нажмите, чтобы раскрыть...
Overwrite сказал(а):
Тематическое видео есть на канале ДаркМарка, где какой то кодер поясняет за апачи в 2х словах. А еще показано на примере, что да как.
Нажмите, чтобы раскрыть...
Tы сам понимаешь, что несешь? Начнем с того, сам Апач - это большой фонд программного обеспечения. Под крылом находится в том числе Мавен - фреймворк для сборки джарников(и не только, но сейчас не об этом), в том числе плагинов. Все файлы pom.xml относятся непосредственно к Мавену. compiler нужен непосредственно для компиляции, shade для безопасного добавления дополнительных библиотек непосредственно "вшивая" их в джарник; именно их ты видишь в pom.xml выше. Если кратко, если бы Апач не занимался бы этим всем, мне трудно представить, какими бы средствами мы сейчас пользовались для разработки плагинов с подтягиванием внешних библиотек.
Апач также предоставляет библиотеки, вроде commons-lang, которая в том числе используется в самом бакките.

Если ты поставил левый плагин себе, куда угодно можно залезть не используя никаких дополнительных средств.
 
Overwrite сказал(а):
Как хочешь, слов мало - даю ссылку. http://testest123123.5v.pl
Нашел я это через вбивание в гугле вот такой вот фигни: intitle:"index of" 'server.properties"
Я НЕ ЗНАЮ что это и как работает, но факт фактом - это сервер
Нажмите, чтобы раскрыть...
... и что?..
Tо, что ты скинул - просто сайт на движке апачи, и кто-то решил оставить свободный доступ к папкам. Tы бы ещё начал гуглить запросы вроде "site:pastebin.com passwords" и орать, что ты нашел секретную базу данных паролей.
 
imDaniX сказал(а):
Tо, что ты скинул - просто сайт на движке апачи
Нажмите, чтобы раскрыть...
Ну что сказать, круто, пояснил, спс. Когда мне показывали вот эту вот штуку - говорили что это универсальный способ взлома сервера т.к. мол данные по ним все сохраняются вот в таких вот ссылочках. Я тогда был еще не достаточно опытен, чтоб знать, что это даже близко не так. А у кого не спрашивал - пояснить не могли.
 
Я читаю и не верю своим глазам от тупизны написанного.
Кто-нибудь, поясните мне, причём тут Апач вообще?
 
_Ruleto4ka_ сказал(а):
Вот именно что в JD-GUI не показывало класса с apache как писал выше человек что он там якобы есть
Нажмите, чтобы раскрыть...
Я запутался... Что происходит в теме? Тот человек сказал, что он ошибся, это был не класс, а просто pom.xml... Я так понял, человек просто увидел там ссылку на Maven со словом "apache".
Как и сказал imDanix, видать, у человека просто параноя из-за слова "apache", по другому я это объяснить не могу. Мой плагин никак не связан с Apache!
 
Overwrite сказал(а):
где какой то кодер поясняет за апачи в 2х словах
Нажмите, чтобы раскрыть...
Я думаю, что за Апач нельзя пояснить как-то "в двух словах". Не смотрел этого ДаркМарка, знаю, что он помойку MineLord держит, и всё. Думаю, что этот "Какой-то кодер", просто левый чел, что решил запугать детей, что Apache на столько уязвим, что наличие его названия где бы это не было, может тебя взломать. Вывод: Overwrite - параноик. На столько ужасных уязвимостей в Apache нет. Спор можно окончить, я думаю ._.
 
(Вы должны войти или зарегистрироваться, чтобы ответить.)

Поделиться этой страницей

Назад
Верх