Примеры уязвимостей

xass (2 Июля 2010 / 13:45)
а через mysql injection можно получит логин, пароль и хост от mysql?

заливаеш шелл,заходиш на сам шелл ищеш файл конфигурации БД. считываеш,подставляеш,логинишся,делаеш что хочеш.

31. heyhey, ты хочешь через mysql залить шелл? *ROFL*

32. _- Nervous -_, если у юзера есть привилегии для работы с файлами, что чаще всего так и есть ибо просто при создании ставят галочку "отметить все", тогда можно залить шелл

32, Пират, это ты рофл ) есть привилегии у пользователя для работы с файлами и через него создаешь и заливаешь файл)

34. ArtemTaranoff, а мускул здесь при чём?

а, нет, output file творит чудеса

Pirate_Nervous (20 Августа 2010 / 02:00)
34. ArtemTaranoff, а мускул здесь при чём?

гг если сейчас часто и картинки в БД хранят, то думаю какой то шелл будит не проблемой))) тем болие и одной строчки кода достаточно.

37, Какой одной строчки? И для чего её будет достатачно?

38.Не обращай внимание,больная фантазия ;)

эт кто интересно картинки в бд хранит? признавайтесь)