Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   про шелл (https://forum.antichat.xyz/showthread.php?t=84030)

Fi$her 08.09.2008 12:15

про шелл
 
кто-нибудь подскажите плиз, как "грамотно" воспользоваться фунцией в шелле "обхода ограничений safe_mode через загрузку файла в mysql"
http://img355.imageshack.us/img355/4980/safevc2.th.gif

доступ к базе есть, таблицы известны, пути известны, настройки сервера:
PHP version: 5.2.6 cURL: ON MySQL: ON MSSQL: OFF PostgreSQL: ON Oracle: OFF MySQLi: ON mSQL: OFF SQLite: ON
Safe_mode: ON Safe_exec_dir: NONE Safe_gid: ON Sql.safe_mode: OFF

прописываю так: base.table но выдает:
[-] ERROR! Can't select database

Spyder 08.09.2008 15:58

select load_file('/path/to/file.php')
это при том если у юзера от которого работает мускул в таблице mysql.user в колонке file_priv стоит Y


Время: 13:08