Помогите с заливкой шелла через mysql

Discussion in 'Песочница' started by Satman, 8 Apr 2008.

  1. Satman

    Satman New Member

    Joined:
    22 Aug 2007
    Messages:
    12
    Likes Received:
    1
    Reputations:
    0
    Хотел потренироваться в заливке шелла.
    Написал бажный скрипт, сформировал запрос
    где 0x3C3F... это
    На localhost все прекрасно работает.
    Заливаю на полноценный платный хостинг потестить,естественно меняю путь ... но результата нет.
    Возможно это из-за отсутствия прав FILE ?
    Есть ли другие способы заливки шелла,основанные на использовании MySQL Injection ?


    P.S.Если разместил не в том разделе, пожалуйста перенесите.
     
  2. Basurman

    Basurman Elder - Старейшина

    Joined:
    10 Nov 2006
    Messages:
    363
    Likes Received:
    271
    Reputations:
    29
    magic_quotes=on
    И на хостингах file_priv у рутов только. Таким способом не зальешь
     
    #2 Basurman, 8 Apr 2008
    Last edited: 8 Apr 2008
    1 person likes this.
  3. Satman

    Satman New Member

    Joined:
    22 Aug 2007
    Messages:
    12
    Likes Received:
    1
    Reputations:
    0
    Нет magic_quotes выключенны.
    Подскажите,что не так.
    Есть ли еще способы заливки шелла через mysql ?
     
  4. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    проверь файл прив если есть доступ к mysql.user
     
  5. Satman

    Satman New Member

    Joined:
    22 Aug 2007
    Messages:
    12
    Likes Received:
    1
    Reputations:
    0
    К сожалению не могу проверить.
    Подозреваю, что файл прива нет :-(
    Заливка шелла в mysql основана только на select into outfile ? Либо есть еще варианты ?
     
  6. Велемир

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Эмм... а почему в information_schema.tables не залить ? (гавно вопрос,но ладно) )))
     
  7. n0ne

    n0ne Elder - Старейшина

    Joined:
    1 Jan 2007
    Messages:
    542
    Likes Received:
    284
    Reputations:
    -56
    Велемир, что ты собрался заливать в таблицу?
     
  8. Велемир

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    хз )))))))))))))))))))))))))))ыыыыыы )))
     
  9. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    есть несколько способов, но на все нужны fil_priv. Проверить иожно легче запросом c load_file
     
Loading...