УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Загрузка Web Shell через SQLmap [for newbies]

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

11.03.2016, 03:25

1pman

Guest

Сообщений: n/a

Провел на форуме:
1033

Репутация: 0

у меня вылазит

Цитата:

Сообщение от None

[WARNING] execution of custom SQL queries is only available when stacked queries are supported

при

Код:

Code:
sql-shell> select user from mysql.user where file_priv='Y'
[05:08:20] [INFO] fetching SQL SELECT statement query output: 'select user from mysql.user where file_priv='Y''
[05:08:20] [INFO] the SQL query used returns 2 entries
[05:08:20] [INFO] resumed: root
[05:08:20] [INFO] resumed: root
select user from mysql.user where file_priv='Y' [1]:[*] root

в чём может быть проблема?=( пытаюсь провернуть на 2 сайтах, везде одно и тоже

#12

17.03.2016, 16:04

Bezlishke

Guest

Сообщений: n/a

Провел на форуме:
9828

Репутация: 3

Цитата:

Сообщение от 1pman

1pman said:
↑
у меня вылазит
при

Код:

Code:
sql-shell> select user from mysql.user where file_priv='Y'
[05:08:20] [INFO] fetching SQL SELECT statement query output: 'select user from mysql.user where file_priv='Y''
[05:08:20] [INFO] the SQL query used returns 2 entries
[05:08:20] [INFO] resumed: root
[05:08:20] [INFO] resumed: root
select user from mysql.user where file_priv='Y' [1]:[*] root

в чём может быть проблема?=( пытаюсь провернуть на 2 сайтах, везде одно и тоже

Подробнее давай. может ты в команде ошибся.

#13

17.03.2016, 18:19

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

sql-shell> select user from mysql.user where file_priv='Y' Тебя не смутило что у тебя уже шел?*

#14

18.03.2016, 14:39

DarkCaT

Guest

Сообщений: n/a

Провел на форуме:
11384

Репутация: 17

Цитата:

Сообщение от BabaDook

BabaDook said:
↑
sql-shell> select user from mysql.user where file_priv='Y' Тебя не смутило что у тебя уже шел?*

А тебя не смущает что это всего лишь SQL-шел ? А человек просто пытается понять есть ли у него права на запись в файл.

#15

18.03.2016, 15:20

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Цитата:

Сообщение от DarkCaT

DarkCaT said:
↑
А тебя не смущает что это всего лишь SQL-шел ? А человек просто пытается понять есть ли у него права на запись в файл.

Неа, всё в порядке. просто если бы не было бы прав ему бы не дался бы такой интерфейс, так же можно ещё и через sql квери

#16

26.03.2016, 13:37

I_I

Guest

Сообщений: n/a

Провел на форуме:
16668

Репутация: 1

Автору надо еще видос записать и будет само то

Добавлю от себя

PHP shell можно взять здесь https://github.com/HARDLINUX/webshell

Конечно все в ознакомительных целях

#17

26.03.2016, 14:08

reds1993

Новичок

Регистрация: 25.08.2008

Сообщений: 3

Провел на форуме:
128107

Репутация: 1

Цитата:

Сообщение от I_I

I_I said:
↑
Автору надо еще видос записать и будет само то
Добавлю от себя
PHP shell можно взять здесь
https://github.com/HARDLINUX/webshell
Конечно все в ознакомительных целях

это что за хрень?