- 帖子
- 106
- 积分
- 174
- 威望
- 170
- 金钱
- 100
- 在线时间
- 18 小时
|
前些时间看了很多PHP注入的教程,有些人通过导出文件得到SHELL,但我Linux和Windows的试过了都不行,百度了一下,找了两种方法都不能通过url直接导出,真是头大了,人家能为什么我不能呢?呵呵,我的两个导出注入点是这样的:1、http://www.xxx.comn/channel/inde ... 0union%20select%201,2,3,4,5,6,user(),8 into outfile '/usr/www/index/channel/1.php*'/ 2、http://www.xxx.com/showinfo.php? ... 0union%20select%201,2,3,version(),5,6,7,8,9,10,11 into outfile 'C:/website/xxx/wwwroot/my.php*'/ 这两个都不行。有个叫螃蟹的在黑吧发的教程里用的是“+into+outfile+”,我也试过了两个都不行。国庆我发过一个问题帖也是和这个有关的,只是当时没说清楚,版主小柔在审核时给的那篇帖子我看了,根本就不相干嘛。本人是菜鸟,愚昧,还请各位高人指点一二,不胜感激! |
|