Просмотр полной версии : Сайт с багой
Есть сайт с багой SQL index.php?min=1&max=-0999+UNION+SELECT+1,2,LOAD_FILE('C:/boot.ini'),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18, 19,20/*
Какой запрос мне зделать чтобы:
1)Узнать все таблицы в базе
2)Скачать базу
3)Залить шелл
ужас...
какой нынче народ злой...
только я 1 такой добрый помогаю кому не попади ((
http://ageline.ru/lamarez.php
ужас...
какой нынче народ злой...
только я 1 такой добрый помогаю кому не попади ((
http://ageline.ru/lamarez.php
И?
В чем суть то этой ссылки?
1)Посмотри information_schema.tables.
LOAD_FILE('C:/boot.ini')
На сайте mysql? В мускуле после 5 версии присутствует эта таблица.
3) залить шелл можно попробовать с into outfile . А мож найдешь таблицу юзверей, зайдешь под админом, легче зальть можно будет.
guest3297
24.12.2006, 15:59
2cardons
1)какой юзер
2)какой тип базы
ps Экстросенсов тут нету.
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot