Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Вопрос о --secure-file-priv (https://forum.antichat.xyz/showthread.php?t=482860)

polzunki 04.02.2021 23:41

Доброго времени. Просьба подсказать по такому вопросу. Имею доступ к записи данных в бд.

При попытке импортировать .sql файл с таким содержимым в базу:

Код:

Code:
select '' into outfile '/home/www/ .... /shell.php'

Получаю:

Код:

Code:
Error: The MySQL server is running with the --secure-file-priv option so it cannot execute this statement

Возможно ли это как-то обойти? Если да, то каким образом?

crlf 05.02.2021 15:30

Доброго. Без указания используемого программного обеспечения и самое главное, версий, трудно что либо ответить однозначно. Поэтому предлагаю ознакомиться самомстоятельно.

По поводу secure-file-priv:

https://antichat.com/threads/453986/#post-4114489

Возможный обход (#flag 5):

https://antichat.com/threads/469355/page-3#post-4299433

Так же, кейс может попасть под возможность почитать клинтские файлы:

https://antichat.com/threads/469196/


Время: 20:56