【3.A.S.T】网络安全爱好者's Archiver

黑客学习

cxy_hh 发表于 2009-10-11 22:59

PHP注入导出文件

前些时间看了很多PHP注入的教程,有些人通过导出文件得到SHELL,但我Linux和Windows的试过了都不行,百度了一下,找了两种方法都不能通过url直接导出,真是头大了,人家能为什么我不能呢?呵呵,我的两个导出注入点是这样的:1、[url]http://www.xxx.comn/channel/index.php?id=xxx%20and%201=2%20union%20select%201[/url],2,3,4,5,6,user(),8 into outfile '/usr/www/index/channel/1.php*'/        2、[url]http://www.xxx.com/showinfo.php?id=xxx%20and%201=2%20union%20select%201[/url],2,3,version(),5,6,7,8,9,10,11 into outfile 'C:/website/xxx/wwwroot/my.php*'/  这两个都不行。有个叫螃蟹的在黑吧发的教程里用的是“+into+outfile+”,我也试过了两个都不行。国庆我发过一个问题帖也是和这个有关的,只是当时没说清楚,版主小柔在审核时给的那篇帖子我看了,根本就不相干嘛。本人是菜鸟,愚昧,还请各位高人指点一二,不胜感激!

柔肠寸断 发表于 2009-10-12 12:30

你自己搭建个平台试试看
成功了再说。。

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.