elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Trabajando con las ramas de git (tercera parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Como hacer un into outfile en SQLi
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Como hacer un into outfile en SQLi  (Leído 4,045 veces)
BlackHKR

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Como hacer un into outfile en SQLi
« en: 18 Mayo 2010, 00:30 am »

Hola , quiero saber como se hace un "into outfile" en una SQLi , quiero que me MUESTREN LA
CONSULTA Y UNA WEB DE EJEMPLO DONDE EN LA SQLI ESTE INCLUIDO EL "INTO OUTFILE" para poder
escribir la shell.

1-Consulta

2-Web de ejemplo(tiene que ser REAL para comprobar)
« Última modificación: 18 Mayo 2010, 00:33 am por BlackHKR » En línea

Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.721


$M


Ver Perfil WWW
Re: Como hacer un into outfile en SQLi
« Respuesta #1 en: 18 Mayo 2010, 01:16 am »

Mirad por ejemplo...
Código
  1. shellroot@alex-laptop:~$ mysql -h localhost -u root -p
  2. mysql> SELECT id, Nombre FROM tblUsuarios INTO OUTFILE 'c:/usuarios.txt';

2-Web de ejemplo(tiene que ser REAL para comprobar)
You are CRAZY?
« Última modificación: 18 Mayo 2010, 01:18 am por Alex@ShellRoot » En línea

Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
xassiz_

Desconectado Desconectado

Mensajes: 273


Ich werde dich töten..


Ver Perfil WWW
Re: Como hacer un into outfile en SQLi
« Respuesta #2 en: 18 Mayo 2010, 23:40 pm »

Te veo muy exigente con esas mayúsculas..

Citar
-1 union select 0 0 0 "shell" 0 0 into outfile '/tmp/shell.php'--
En línea



YXVuIGVyZXMgbWF0YWRvIHBhcmEgcG9uZXJ0ZSBhIGRlc2NpZnJhciBlc3RvIHhE
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
es hacer posible SQLi?
Hacking
dArKo2 4 2,628 Último mensaje 28 Julio 2011, 21:19 pm
por Ambr0si0
como hacer SQLi más rápido??? y las huellas....???
Bugs y Exploits
ruben_linux 7 5,473 Último mensaje 27 Agosto 2011, 09:52 am
por Gambinoh
Se puede hacer un INTO OUTFILE en una iSQL BLIND?
Nivel Web
Shell Root 2 1,903 Último mensaje 18 Marzo 2013, 21:07 pm
por WHK
Como encontrar un fallo SQLi o XSS en copias habbo
Nivel Web
extralionel 3 2,360 Último mensaje 28 Agosto 2014, 18:49 pm
por engel lex
Como encontrar un fallo SQLi o XSS en copias habbo
Hacking
extralionel 0 1,405 Último mensaje 28 Agosto 2014, 13:12 pm
por extralionel
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines