Как я "поломал" топ хостинг, получил "big" bug bounty и поранился карамелькой
В один прекрасный день передо мной встает нетривиальная задача по реализации на сайте очередной фишки. Для которой, нужно было отредактировать какой-то файл настроек на моем хостинге, чем я собственно и занялся.
Значит захожу в панельку ISP manager и вижу двойной менеджер файлов. Наверное он будет в два раза продуктивнее, думаю я, и захожу в него.
Вспоминаю, что нужно мне настроить и без труда прокликиваю до пути /etc/https/conf
Мой взгляд падает на директорию vhosts и ее содержимое, затем на вторую половину файлового менеджера...звучит зловещая музыка
В голове мысли, а что если в справа случайно будут какие-нибудь другие цифры. Сказано - сделано. Жмякаем на меню "Навигация" -> "Перейти"
И, о чудо, мы в гостях. Поздороваемся, снимем обувь и зайдем. Добрый вечер файл wp-config.php
Погостили, пора и честь знать. Возвращаемся домой в наш родной ISPManager, выходим покурить на балкон в PHPMyadmin. Ой, простите, когда мы уходили из гостей, мы перепутали свои ключи с хозяйскими, какая досада.
Сорить мы конечно не будем, а просто сообщим заведующей по дому, что произошла забавная неурядица. Зав. домом нас конечно похвалит, что мы не мусорим и ведём себя подобающе.
Но вместо шоколадной конфеты, даст нам карамельку барбариску, от которой мы в конце концов пораним язык
Истории конец. Кидайте фантики в урну.