ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Удалить файлы созданные into outfile (https://forum.antichat.xyz/showthread.php?t=436368)

blackbox 27.01.2016 00:44

Каким образом это можно осуществить?

faza02 27.01.2016 01:53

Цитата:

Сообщение от blackbox

Каким образом это можно осуществить?

через вебшелл?

blackbox 27.01.2016 11:04

Цитата:

Сообщение от yarbabin

через вебшелл?

Прав не хватает же, они пользователю mysql принадлежат ведь?

Gorev 27.01.2016 11:08

ну так если ты создал файл через запрос into outfile, то видимо создал файл с шеллом а не с паспортными данными. через шелл удаляй и правь всем

BabaDook 27.01.2016 11:11

Я так понял человек имеет виду через уязвимость удалить

Gorev 27.01.2016 11:16

Цитата:

Сообщение от BabaDook

Я так понял человек имеет виду через уязвимость удалить

название топика говорит об обратном

blackbox 27.01.2016 11:27

Цитата:

Сообщение от Gorev

ну так если ты создал файл через запрос into outfile, то видимо создал файл с шеллом а не с паспортными данными. через шелл удаляй и правь всем

Файлы созданные через into outfile принадлежат пользователю mysql, шелл выполняется под пользователем апача, поэтому из веб-шелла их не удалить. Я поэтому и спрашиваю, может можно как-то саими мускулем это сделать, потому что перезаписать эти файлы с начинкой нельзя, команд для удаления в mysql тоже вроде нету.

Gorev 27.01.2016 12:52

ну ты сам ответил на свой вопрос "команд для удаления в mysql тоже вроде нету."

blackbox 27.01.2016 13:39

Цитата:

Сообщение от Gorev

ну ты сам ответил на свой вопрос "команд для удаления в mysql тоже вроде нету."

Может есть какие-нибудь хитрости или методы, о которых я не знаю.

private_static 27.01.2016 13:47

а если udf создать и через неё выполнить rm? по идее же с правами мускула будет


Время: 05:21