shell.php.jpg — ANTICHAT Forum

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
shell.php.jpg

Страница 5 из 5

Опции темы

Поиск в этой теме

Опции просмотра

#41

20.01.2016, 16:17

psihoz26

Постоянный

Регистрация: 22.11.2010

Сообщений: 545

Провел на форуме:
182660

Репутация: 324

Цитата:

Сообщение от BabaDook

↑
Тогда можно надеется что будет возможность прочитать файлы, очень далеко не всегда такое есть при файл прив Н

Это только в sql консолях работает так как при инъекции ты не сможешь превратить select(например) запрос в load

#42

21.01.2016, 07:10

.Light.

Участник форума

Регистрация: 12.07.2010

Сообщений: 190

Провел на форуме:
65956

Репутация: 0

Могу сделать запись в БД,подскажите как залить шел?

#43

21.01.2016, 08:22

ArmusIAm

Познающий

Регистрация: 08.01.2016

Сообщений: 33

Провел на форуме:
7147

Репутация: 0

Цитата:

Сообщение от .Light.

↑
Могу сделать запись в БД,подскажите как залить шел?

Цитата:

Сообщение от None

2.2.1 Запись в файл
Есть в MYSQL такая интересная функция типа
SELECT … INTO OUTFILE
позволяющая записывать информацию в файл. Либо такая конструкция
SELECT ... INTO DUMPFILE
они почти похоже и можно использовать любую.
Пример:
http://xxx/news.php?id=-1' UNION SELECT 1,2,3,4,5,6 INTO OUTFILE '1.txt' --
Для нее работает несколько ограничений.

Запрещенно перезаписывание файлов
Требуются привилегии типа FILE
(!)Обязательны настоящие кывычки в указании имени файла

А вот что бы нам мешало сделать веб шел? Вот например так:
http://xxx/news.php?id=-1' UNION SELECT 1,2,3,'',5,6 INTO OUTFILE '1.php' --
Остается только найти полный путь к корню сайта на сервере и дописать его перед 1.php. Врипринципе можно найти еще одну ошибку по отчету которой будет виден путь на сервере или оставить в корне сервера и подцепить его локальным инклудом, но это уже другая тема.

/threads/43966/