Загрузка Web Shell через SQLmap [for newbies]

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Загрузка Web Shell через SQLmap [for newbies]

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

11.03.2016, 03:25

1pman

Новичок

Регистрация: 28.09.2015

Сообщений: 4

Провел на форуме:
1033

Репутация: 0

у меня вылазит

Цитата:

Сообщение от None

[WARNING] execution of custom SQL queries is only available when stacked queries are supported

при

Код:

sql-shell> select user from mysql.user where file_priv='Y'
[05:08:20] [INFO] fetching SQL SELECT statement query output: 'select user from mysql.user where file_priv='Y''
[05:08:20] [INFO] the SQL query used returns 2 entries
[05:08:20] [INFO] resumed: root
[05:08:20] [INFO] resumed: root
select user from mysql.user where file_priv='Y' [1]:[*] root

в чём может быть проблема?=( пытаюсь провернуть на 2 сайтах, везде одно и тоже

POSTBIT TEST

17.03.2016, 16:04

Bezlishke

Новичок

Регистрация: 18.05.2015

Сообщений: 26

Провел на форуме:
9828

Репутация: 3

Цитата:

Сообщение от 1pman

↑
у меня вылазит
при

Код:

sql-shell> select user from mysql.user where file_priv='Y'
[05:08:20] [INFO] fetching SQL SELECT statement query output: 'select user from mysql.user where file_priv='Y''
[05:08:20] [INFO] the SQL query used returns 2 entries
[05:08:20] [INFO] resumed: root
[05:08:20] [INFO] resumed: root
select user from mysql.user where file_priv='Y' [1]:[*] root

в чём может быть проблема?=( пытаюсь провернуть на 2 сайтах, везде одно и тоже

Подробнее давай. может ты в команде ошибся.

POSTBIT TEST

17.03.2016, 18:19

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

Провел на форуме:
238786

Репутация: 40

sql-shell> select user from mysql.user where file_priv='Y' Тебя не смутило что у тебя уже шел?*

POSTBIT TEST

18.03.2016, 14:39

DarkCaT

Познающий

Регистрация: 14.03.2016

Сообщений: 33

Провел на форуме:
11384

Репутация: 17

Цитата:

Сообщение от BabaDook

↑
sql-shell> select user from mysql.user where file_priv='Y' Тебя не смутило что у тебя уже шел?*

А тебя не смущает что это всего лишь SQL-шел ? А человек просто пытается понять есть ли у него права на запись в файл.

POSTBIT TEST

18.03.2016, 15:20

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

Провел на форуме:
238786

Репутация: 40

Цитата:

Сообщение от DarkCaT

↑
А тебя не смущает что это всего лишь SQL-шел ? А человек просто пытается понять есть ли у него права на запись в файл.

Неа, всё в порядке. просто если бы не было бы прав ему бы не дался бы такой интерфейс, так же можно ещё и через sql квери

POSTBIT TEST

26.03.2016, 13:37

I_I

Познающий

Регистрация: 22.11.2013

Сообщений: 66

Провел на форуме:
16668

Репутация: 1

Автору надо еще видос записать и будет само то

Добавлю от себя

PHP shell можно взять здесь https://github.com/HARDLINUX/webshell

Конечно все в ознакомительных целях

POSTBIT TEST

26.03.2016, 14:08

reds1993

Новичок

Регистрация: 25.08.2008

Сообщений: 3

Провел на форуме:
128107

Репутация: 1

Цитата:

Сообщение от I_I

↑
Автору надо еще видос записать и будет само то
Добавлю от себя
PHP shell можно взять здесь
https://github.com/HARDLINUX/webshell
Конечно все в ознакомительных целях

это что за хрень?

POSTBIT TEST