
20.03.2015, 18:14
|
|
Новичок
Регистрация: 14.07.2009
Сообщений: 4
С нами:
8855817
Репутация:
3
|
|
Всем привет, нужна помощь:
magic_quotes_gpc On On
file priv Y
если захексить кавычку, то она выводится на страницу, без ошибок(Into Outfile + двойной запрос не покатил)
через двойной запрос отображается +and+1=0+union+select+'',777+from+mysql.user+into+ outfile.., а между ковычек отображается к исходном коде, но в файл не записывается.
Есть еще способы залить шелл?
И если у кого есть большой словарь, расшифруйте:
f9fce403c946f20f5b0634d7fffcbbcf
з.ы полный путь естественно есть
криво описал
|
|
|