Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

sql-injection -> web-shell

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В Сети] >> sql-injection -> web-shell
Имя
Сообщение << Старые топики   Новые топики >>
sql-injection -> web-shell - 2006-01-30 01:09:45   
troxa

Сообщений: 50
Оценки: 0
Присоединился: 2005-03-31 22:19:26
 есть sql-injection в скрипте показывающем новости
Можно ли сделав INSERT c <? passthru($cmd); ?>
в таблицу а затем SELECT …. INTO OUTFILE …
получить веб-шелл?
Post #: 1
sql-injection -> web-shell - 2006-01-30 01:29:41   
Python

Сообщений: 4964
Оценки: 0
Присоединился: 2005-12-14 08:32:13
 ТЫ тут увидел кого-то читаюшего мЫсли? Поподробней нельзя? [sm=sm128.gif]
Post #: 2
sql-injection -> web-shell - 2006-01-30 11:57:32   
Pupkin-Zade

Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
 А через SQL вообще по моему можно напрямую команды выполнять…
Почитай наши статьи по взлому, там вроде было
Post #: 3
sql-injection -> web-shell - 2006-01-30 15:45:07   
troxa

Сообщений: 50
Оценки: 0
Присоединился: 2005-03-31 22:19:26
 выполнять команды можно с помощью EXEC в MS SQL
на сервере стоит MySQL
[sm=5.gif]
Post #: 4
Страниц:  [1]
Все форумы >> [В Сети] >> sql-injection -> web-shell







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.