Честно и старательно провел 20 минут в поисках похожих тем, но ничего полезного не нашел. Есть нормальный доступ к админской панели, нужно всего лишь залить шелл на сайт. Uploads доступен на запись, закачать в папку со смайлами удается, но прочитать - нет(АшиПка 500). Я читал эту статью, но тамошний вариант с подменой запроса не работает - файл не передается. Прошу помочь. Устроит любой вариант, главное - шелл залить.
Ахтунг! В админке можно исполнять mysql команды. Знаю что можно с их помощью создать свой шелл, но в мускуле не разбираюсь. Прошу помочь.
Юзай поиск тема обсуждалась( into outfile) Если вопрос не закрыт то иди сюда(лучшие доки) - http://dev.mysql.com/doc/
Делай так: Если форум IPB 2 0 4. Зайди в Админку, Системные настройки---->Главная конфигурация---->Профили пользователей---->Разрешенные расширения файлов для аватар. Ставиш разширение phtml. Это тоже самое что и php, потом идёш в Аттачи и делаеш тама ешё один тип-.phtml, тип пишем от пхп файлов, то есть application/octet-stream после всего это идёш и грузиш свой шелл , только с изменёным разширением в phtml, потом смотриш его свойства вот и всё, можна сказать я тебе на пальчиках всё обяснил,вчера темже способом Грин для меня шелл закинул. Если я помог тебе не забудь про репутацию Грину и мне. Респект Грину за выложеную инфу.
Значит прочел-таки я это небольшое пособие. Как выяснилось - в мускуле сложных команд нету. Тем не менее залить шелл не удается. Сначала я собственно создал значение в таблице юзеров: Теперь инто файл хочу его залить: Но, увы, не получается. В ответ вижу следующее сообщение: Это означает что инто аутфайл запрещен? Какие тогда варианты есть?
