15.04.2008, 11:23
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734
Репутация:
1917
|
|
Сообщение от KIR@PRO
Есть ли что то типа database() но выводящее где база находится я имею ввиду IP....
собственно функция user() после @ возвращает ip адрес сервера или доменное имя к которому текущий пользователь подключен, в твоем случае к localhost
Сообщение от KIR@PRO
Код:
http://192.168.2.100/stats/map.php?id=1+limit+5+union+ALL+SELECT+1,2,3,4,5,6,7,8,9,10,11,LOAD_FILE('/var/www/html/stats/includes/class_db.php'),13,14,15,16,17/*
Ну тут разные варианты, или у текущего пользователя нет файловых привилегий или по каким то причинам файл не читается (ограничены права доступа или файла нет) и еще вариант это посмотреть исходник страницы файл мог быть прочитан, но в браузере из-за тегов не отобразиться
__________________
Карфаген должен быть разрушен...
|
|
|