elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Se puede hacer un INTO OUTFILE en una iSQL BLIND?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Se puede hacer un INTO OUTFILE en una iSQL BLIND?  (Leído 2,482 veces)
Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.723


<3


Ver Perfil WWW
Se puede hacer un INTO OUTFILE en una iSQL BLIND?
« en: 15 Enero 2013, 06:02 am »

Pues he estado mirando una web que tiene iSQL Blind, y saque los datos, pero no puede descifrar la pass y pues intentando muchas cosas me entro la curiosidad de saber si puedo hacer un INTO OUTFILE, ya que conozco el número de columnas de la consulta original y la path en puedo crearlo...

Alguna opinión?
En línea

Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
xassiz~


Desconectado Desconectado

Mensajes: 457



Ver Perfil WWW
Re: Se puede hacer un INTO OUTFILE en una iSQL BLIND?
« Respuesta #1 en: 4 Febrero 2013, 15:58 pm »

¿Por qué no vas a poder hacerlo? Que sea "blind", a ciegas, solamente significa que no arroja resultados en el código, pero las consultas las realizas exactamente igual.

El problema de "into outfile" suele venir de que la mayoría de las veces el usuario en cuestión no tiene permisos FILE. Eso lo puedes comprobar mediante mysql.user y file_priv. Una vez comprobado, suerte para que el directorio tenga permisos de escritura.

Saludos!
En línea

WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.589


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Se puede hacer un INTO OUTFILE en una iSQL BLIND?
« Respuesta #2 en: 18 Marzo 2013, 21:07 pm »

El into out file solo funciona en algunos casos muy especificos con permisos especiales, no todas las bases de datos funcionan.

A demás podrias intentar un forzado de error para que php te indique en que directorio está funcionando el sistema, o asp, etc y despues le das la ruta completa al momento de crear el archivo. Si no resulta es porque el motor no tiene permisos o la cuenta no tiene privilegios.

Saludos.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Como hacer INTO OUTFILE si tengo magic_quotes?
Nivel Web
Azielito 3 5,370 Último mensaje 20 Diciembre 2008, 22:52 pm
por OzX
Como hacer un into outfile en SQLi
Nivel Web
BlackHKR 2 4,666 Último mensaje 18 Mayo 2010, 23:40 pm
por xassiz_
Subir Shell por medio de ISQL
Nivel Web
.:UND3R:. 2 5,241 Último mensaje 10 Mayo 2011, 22:47 pm
por ~ Yoya ~
Bypass + iSQL
Nivel Web
Shell Root 5 4,074 Último mensaje 1 Junio 2011, 21:01 pm
por .mokk.
ISQL Oracle
Nivel Web
.:UND3R:. 3 2,940 Último mensaje 9 Diciembre 2014, 16:33 pm
por Shell Root
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines