
12.11.2011, 00:50
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме: 2459557
Репутация:
606
|
|
Сообщение от Hack_Master
есть sqli, на сервере
- root
- File_priv=Y
- путь /var/www/имясайта/имяфайла (прописан в нескольких местах в бд, я не думаю, что он ложный)
- вывод ошибок выключен
- mq - off
а сама проблема заключается в том, что при заливке into_outfile даже просто не указывая директорию, а прописывая '1.php' к примеру - выкидывает!
когда ввожу полный путь - тоже самое.
при load_file открывается корневые .htaccess и .htpasswd но их читает пустыми. тоесть поле пустое и ничего вообще не выводится хотя я уверен там хоть 1 строчка но есть
когда вбиваю путь до определенного файла сайта - также выкидывает(
что это такое и возможно ли решить проблему?
Просто прав не хватает, скорей всего или мускул на другом сервере.
Только если ты указываешь файл без пути типа outfile '1.php', то запрос должен сработать и файл 1.php должен создастся в папке с мускулом, на которую права, разумеется, всегда есть. То же самое и для /tmp/. А passwd читается?
|
|
|