![]() |
Добрый день.
Есть сайт с ошибкой Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in var\www\core\mods\groups\deletegroup.php on line 20 Как залить шелл, есть пути и file priv Y ? CURRENT USER -ROOT |
Основные способы:
1) Использовать юзер-функции 2) INTO [DUMPFILE|OUTFILE] |
PHP код:
|
Ты сайт выложи сюда
|
Вообщем смог раскрутить через sqlmap, есть доступ к базе, насчет прав - пишет root@localhost. права на чтение и запись есть.функция load_file работает, получилось получить файл "/etc/passwd
Ну вот пытаюсь залить через sqlmap командой --file-write="C:\путь\тут php файл " --file-dest="путь" выдает мне такое http://www.uppic.org/image-290A_52349E6D.jpg |
на папке прав на запись в папке, ищи другую
|
Цитата:
А залить даже в temp не могу |
Цитата:
|
может знаний не хватает? раз софтом пытаешься шелл залить..
хватит флудить, есть статья от нолика, начни оттуда,а эта тема обсуждалась тут со времен динозавров. |
ТС, можешь сделать дамп БД?
И что за сайт то? |
| Время: 23:04 |