
17.09.2007, 02:56
|
|
Познающий
Регистрация: 14.09.2007
Сообщений: 64
Провел на форуме: 224270
Репутация:
13
|
|
Сообщение от 1ten0.0net1
При наличии привилегий file_priv пользователя, под которым работает phpMyAdmin (это можно узнать из колонки file_priv (значения Y или N)) и наличии папки доступной на запись этому пользователю возможно создание шелла через операторы INSERT INTO OUTFILE и еще некоторые.
PS Поиск по форуму по ключевым словам INSERT INTO OUTFILE.
Не совсем phpmyadmin) шел от rst mysql юзаю) залил на забугорный хост. и просто коннецтюсь к бд) весь сок в том, что, file_priv нет.
|
|
|