↑
Через include залился, во временный каталог начинку записал. А вот с копией папки - разве не палевно будет что владелец каталога другой? Или можно ему владельца самому поменять?
То что вы залились и наводите какие то действия, это уже палево! единственное, что можно снизить риск того что бы вас не спалили.
↑
То что вы залились и наводите какие то действия, это уже палево! единственное, что можно снизить риск того что бы вас не спалили.
Ну нет, основная опасность логи GET запросов, которые выдают что инклудилось и какая команда выполнялась. А скопировать /var/tmp у меня вряд ли получится, ну вы понЕли.
↑
залилися через инклюд...а причем тогда into outfile? владельца не поменять, если только не порутать сервак.... но тогда все вопросы решены
Я ж писал, записал через sql шелл во временный каталог, потом этот файл заинклудил (инклуд локальный). Вот видимо с udf единственно реальный способ все следы поудалять.