x-MU.net форум

Вопрос таков, скажем у меня есть пользователь без привилегий в phpmyadmin , можно ли узнать деррикторию сайта и залить туда шелл?

без привилегий нет.

Спойлер

25 букофффффф

[свернуть]

Цитата: Kla$ от 2010 Май 16, 00:22  без привилегий нет.

Спойлер

25 букофффффф

[свернуть]

А повысить их как то можно? Сам себе...Ну должен же существовать какой то способ взлома)

базы просто переименуй , или удали какието таблицы которые использует сайт
тогда на сайте будут вылезать ошибки и покажут дирректорию

Цитата: Everybody от 2010 Май 16, 11:23  

...можно ли узнать деррикторию сайта...?<br>sql запрос @@datadir покажет

Ну а както повысить привилегии можно?, в общем конечная цель залить шелл, я знаю что как то это сделать можно, но как?

Цитата: Sweng от 2010 Май 16, 20:39  Ну а както повысить привилегии можно?, в общем конечная цель залить шелл, я знаю что как то это сделать можно, но как?

я тебе показал как без превелегей просто посмотреть деректорию сайта, а шелл залить нельзя .. есть другие способы к премеру сплоит для форумов  ipb,или сплоит для MySQL ну там вообще 2-3 дня ждать надо )) способ партизана )) ещо ети сок5 проксти ))) там так и не разберешся с нуля. Довольно много вориантов есть но везде посидеть придётся и если ты не знаешь сути то не как не получится на халяву.

А где можно взять сплоит на MySQL?

а де норм базу MySQL взять?Какую лучше?