devant une authentification HTTP.<br />
<br />
Grace au readfile on récupère le .htacess qui bloque :</p>

<pre class="brush: plain">AuthUserFile /var/www/vhosts/rikantonai.com/httpdocs/ecrire/.htpasswd
AuthName &quot;-- Rikantonai private area !--&quot;
AuthType Basic
&lt;Limit GET POST&gt;
require valid-user
&lt;/Limit&gt;</pre>

<p>puis le fichier .htpasswd correspondant. Avec un dictionnaire et John The Ripper il n'aura fallu que quelques secondes pour récupérer le password en clair :)</p>

<p>Maint