mysql - подключение к жертве

Discussion in 'Песочница' started by Pirotexnik, 12 Feb 2012.

  1. Expl0ited

    Expl0ited Members of Antichat

    Joined:
    16 Jul 2010
    Messages:
    1,035
    Likes Received:
    534
    Reputations:
    935
    magic_quotes_gpc OFF или ON ?
     
    _________________________
  2. Чакэ

    Чакэ Elder - Старейшина

    Joined:
    15 Aug 2010
    Messages:
    260
    Likes Received:
    66
    Reputations:
    62
    ида, какой вывод при нехватке прав на чтение? разве не будет возвращатся null ?
     
  3. Pirotexnik

    Pirotexnik Member

    Joined:
    13 Oct 2010
    Messages:
    376
    Likes Received:
    73
    Reputations:
    38
    Linux 2.6.9, PHP 5.2.2, Apache <= 1.3.38
    магические кавычки on

    При нехватке прав на чтение возвращается null + true
    При отсутствие файла - null + false
     
  4. c411k

    c411k Members of Antichat

    Joined:
    16 Jul 2005
    Messages:
    550
    Likes Received:
    675
    Reputations:
    704
    пробуй into outfile вначале в /tmp, если ок - ищи полный путь.

    https://forum.antichat.ru/showpost.php?p=663815&postcount=39
     
    _________________________
  5. Pirotexnik

    Pirotexnik Member

    Joined:
    13 Oct 2010
    Messages:
    376
    Likes Received:
    73
    Reputations:
    38
    Я читал этот пост уже не раз. Но увы, там не 2-й запрос.
     
  6. t0ma5

    t0ma5 Reservists Of Antichat

    Joined:
    10 Feb 2012
    Messages:
    829
    Likes Received:
    815
    Reputations:
    90
    Хм, есть чтение файлов, доступ к БД, неужели не залить шелл(узнать полный путь до сайта, почитать конфиги, исходники, логи)? Поднять нормальный pma или через консоль юзать БД...
     
    _________________________
  7. Pirotexnik

    Pirotexnik Member

    Joined:
    13 Oct 2010
    Messages:
    376
    Likes Received:
    73
    Reputations:
    38
    Увы не залить. По крайней мере у меня не вышло