auto indexer

PHP Auto Indexer: alat terhadap kerentanan keamanan traversal direktori

Secara rekursif menambahkan file index.php di semua direktori yang diberikan.

Halaman beranda alat dan halaman dukungan: prestashop.modulez.ru. Deskripsi lengkap, cara menggunakan dan rilis stabil untuk diunduh tersedia di sana.

Penggunaan

Lari dari konsol

 php index.php (--add or --remove) (The directory path for recursively adding or removing the index.php) [The template path for adding the index.php file]

Contoh #1: Menambahkan file index.php baru tanpa menimpa yang ada.

 php index.php --add ../../.. ./templates/redirect-to-previous-directory.php

Contoh #2: Membersihkan direktori file index.php lama.

 php index.php --remove ../../..

Templat yang tersedia untuk index.php

Ini adalah templat untuk metode populer untuk mencegah traversal direktori:

• Template error-404.php digunakan untuk menunjukkan kesalahan 404 - halaman yang tidak ditemukan .
• Template redirect-to-previous-directory.php digunakan untuk melakukan pengalihan ke direktori sebelumnya.

Instalasi

Cukup unduh arsip dan gunakan alat dengan instruksi yang dijelaskan. Lihat beranda untuk rilis stabil terakhir.

Anda juga dapat menggunakan alat ini dalam proyek Anda dengan menambahkan ketergantungan langsung ke file composer.json Anda:

 "repositories": [
  {
    "type": "vcs",
    "url": "https://github.com/zapalm/auto-indexer"
  }
],
"require": {
  "php": ">=5.3",
  "zapalm/auto-indexer": "dev-master"
},

Bagaimana membantu proyek tumbuh dan mendapatkan pembaruan

• Menjadi pelindung atau mendukung saya dengan flattr untuk membantu saya bekerja lebih banyak untuk mendukung dan meningkatkan proyek ini.
• Melaporkan masalah.
• Beri saya umpan balik atau kontak dengan saya.
• Berikan bintang ke proyek.
• Berkontribusi pada kode.

Berkontribusi pada kode

Persyaratan untuk kontributor kode

Kontributor harus mengikuti aturan berikut:

• Buat permintaan tarik Anda di cabang dev , bukan cabang utama .
• Jangan perbarui nomor versi.
• Ikuti standar pengkodean PSR.

Proses dalam detail untuk kontributor kode

Kontributor yang ingin mengedit file proyek harus mengikuti proses berikut:

1. Buat akun GitHub Anda, jika Anda belum memilikinya.
2. Fork Project ke akun GitHub Anda.
3. Kloning garpu Anda ke mesin lokal Anda.
4. Buat cabang di klon lokal Anda dari proyek untuk perubahan Anda.
5. Ubah file di cabang Anda. Pastikan untuk mengikuti standar pengkodean.
6. Dorong cabang Anda yang diubah ke garpu Anda di akun GitHub Anda.
7. Buat permintaan tarik untuk perubahan Anda di cabang dev proyek. Jika Anda memerlukan bantuan untuk membuat permintaan tarik, baca halaman Bantuan GitHub tentang membuat permintaan tarik.
8. Tunggu agar pengelola menerapkan perubahan Anda.

Jangan ragu untuk membuat permintaan tarik jika sulit bagi Anda untuk menerapkan standar pengkodean.