ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 08.11.2009, 16:35
Ins3t
Участник форума
Регистрация: 18.07.2009
Сообщений: 272
С нами: 8850336

Репутация: 330
По умолчанию

Цитата:
Сообщение от LokbatanLi  
a kto mojet raskazat ob file_priv out_into_file magic_quote est dlya etix satey..zaranie spasibo//
здесь читать нужно.

file_priv бывает Y и N
Y - есть права у юзера бд на чтение/запись
N - нету прав на чтение/запись

Цитата:
out_into_file
гыгы, мб into outfile ?
Используеться для загрузки файла на сервер через базу данных
Синтаксис:
[select_options] select_list [INTO_OUTFILE file_name export_option

По простонародному:
union select 1,2,3...[n] into outfile 'full_patch/file.php'/*

Цитата:
magic_quote
В двух словах не раскажешь, читай мануал по пхп

Цитата:
Народ видел что переборчик путей через load_file ?(через скулю) девольтные не подходят
Путей к чему?
 
Ответить с цитированием

  #2  
Старый 08.11.2009, 16:22
LokbatanLi
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
С нами: 8797559

Репутация: -16
По умолчанию

ne nasel dayte link toqda pojalusta//
 
Ответить с цитированием

  #3  
Старый 08.11.2009, 16:23
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
С нами: 9328846

Репутация: 270
По умолчанию

Народ видел кто небудь переборщик путей через load_file ?(через скулю)
дефолтные не подходят

Последний раз редактировалось Shadrin; 08.11.2009 в 16:35..
 
Ответить с цитированием

  #4  
Старый 08.11.2009, 16:40
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
С нами: 9328846

Репутация: 270
По умолчанию

Ins3t
полный путь до сайта, от корня,абсолютный вроде.
 
Ответить с цитированием

  #5  
Старый 08.11.2009, 16:43
Ins3t
Участник форума
Регистрация: 18.07.2009
Сообщений: 272
С нами: 8850336

Репутация: 330
По умолчанию

Цитата:
Сообщение от Shadrin  
Ins3t
полный путь до сайта, от корня,абсолютный вроде.
Если на серваке линух, то поищи httpd.conf, там будет прописан полный путь.

Код:
FreeBSD 
apache 1.3 
/usr/local/etc/apache/httpd.conf 

apache 2.2 
/usr/local/etc/apache22/httpd.conf 

Linux 
CentOS, Fedora (Redhat-системы) 
/etc/httpd/conf/httpd.conf 

Debian, Ubuntu 
apache 1.3 
/etc/apache/httpd.conf 

apache 2.2 
/etc/apache2/apache2.conf 

Gentoo 
apache 2.0 
/etc/apache2/httpd.conf

Последний раз редактировалось Ins3t; 08.11.2009 в 16:45..
 
Ответить с цитированием

  #6  
Старый 08.11.2009, 16:42
LokbatanLi
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
С нами: 8797559

Репутация: -16
По умолчанию

Ins3t spasibo po4ti ponel//
 
Ответить с цитированием

  #7  
Старый 08.11.2009, 16:48
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
С нами: 9328846

Репутация: 270
По умолчанию

Ins3t
спасибо, но я это уже глядел вот тут http://wiki.apache.org/httpd/DistrosDefaultLayout#Fedora_Core.2C_CentOS.2C_RHEL :
нужен перебор, руками не тянет.
на сервере стоит CentOS
 
Ответить с цитированием

  #8  
Старый 08.11.2009, 17:37
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами: 9555536

Репутация: 95
По умолчанию

какой софтиной можно слить все таблицы, а не использовать лимит (СИПТ не предлагать!) П.С.Работаю в 5 версии
 
Ответить с цитированием

  #9  
Старый 08.11.2009, 17:52
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами: 9204308

Репутация: 256
По умолчанию

Цитата:
Сообщение от jecka3000  
какой софтиной можно слить все таблицы, а не использовать лимит (СИПТ не предлагать!) П.С.Работаю в 5 версии
гмм, чем group_concat не устраивает? Файл прив есть? Кавычки режутся? А так софтин уйма, да и самому можно написать парсер
 
Ответить с цитированием

  #10  
Старый 08.11.2009, 17:55
Ins3t
Участник форума
Регистрация: 18.07.2009
Сообщений: 272
С нами: 8850336

Репутация: 330
По умолчанию

Цитата:
Сообщение от DrAssault  
гмм, чем group_concat не устраивает?
Хотябы тем, что он имеет ограничение на размер выводимых данных.
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.