 Autor
|
Tema: Se puede hacer un INTO OUTFILE en una iSQL BLIND? (Leído 2,630 veces)
|
|
Shell Root
|
Pues he estado mirando una web que tiene iSQL Blind, y saque los datos, pero no puede descifrar la pass y pues intentando muchas cosas me entro la curiosidad de saber si puedo hacer un INTO OUTFILE, ya que conozco el número de columnas de la consulta original y la path en puedo crearlo...
Alguna opinión?
|
|
|
|
|
En línea
|
Te vendería mi talento por poder dormir tranquilo.
|
|
|
|
xassiz~
|
¿Por qué no vas a poder hacerlo? Que sea "blind", a ciegas, solamente significa que no arroja resultados en el código, pero las consultas las realizas exactamente igual.
El problema de "into outfile" suele venir de que la mayoría de las veces el usuario en cuestión no tiene permisos FILE. Eso lo puedes comprobar mediante mysql.user y file_priv. Una vez comprobado, suerte para que el directorio tenga permisos de escritura.
Saludos!
|
|
|
|
|
En línea
|
|
|
|
|
WHK
|
El into out file solo funciona en algunos casos muy especificos con permisos especiales, no todas las bases de datos funcionan.
A demás podrias intentar un forzado de error para que php te indique en que directorio está funcionando el sistema, o asp, etc y despues le das la ruta completa al momento de crear el archivo. Si no resulta es porque el motor no tiene permisos o la cuenta no tiene privilegios.
Saludos.
|
|
|
|
|
En línea
|
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
|
Como hacer INTO OUTFILE si tengo magic_quotes?
Nivel Web
|
Azielito
|
3
|
5,583
|
20 Diciembre 2008, 22:52 pm
por OzX
|
|
|
|
Como hacer un into outfile en SQLi
Nivel Web
|
BlackHKR
|
2
|
4,803
|
18 Mayo 2010, 23:40 pm
por xassiz_
|
|
|
|
Subir Shell por medio de ISQL
Nivel Web
|
.:UND3R:.
|
2
|
5,388
|
10 Mayo 2011, 22:47 pm
por ~ Yoya ~
|
|
|
|
Bypass + iSQL
Nivel Web
|
Shell Root
|
5
|
4,326
|
1 Junio 2011, 21:01 pm
por .mokk.
|
|
|
|
ISQL Oracle
Nivel Web
|
.:UND3R:.
|
3
|
3,136
|
9 Diciembre 2014, 16:33 pm
por Shell Root
|
 |
- 