Просмотр полной версии : Как повысить права для SQL Injection?
solhanter
25.09.2008, 20:30
Вот я нашол дыру, подобрал таблицы и поля, но мне пишет что у меня недостаточно прав для чтения данных из таблицы! Возможно как нить повысить свои права на сервере чтобы посмотреть таблицу, и если да то как?
Вот я нашол дыру, подобрал таблицы и поля, но мне пишет что у меня недостаточно прав для чтения данных из таблицы! Возможно как нить повысить свои права на сервере чтобы посмотреть таблицу, и если да то как?
Нет, никак. Уязвимость работает от сайта/форума, следовательно это равносильно тому что сайт/форум делает запросы в базу. В большинстве случаев для сайта/форума создают отдельных пользователей базы с ограниченными правами. И соединение с базой от сайта/форума как раз производится через этого юзера.
в 5% случаев удаётся читать файлы,даже файлы с паролями читаемы )))
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot