Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: BlackHKR en 18 Mayo 2010, 00:30 am

Título: Como hacer un into outfile en SQLi
Publicado por: BlackHKR en 18 Mayo 2010, 00:30 am

Hola , quiero saber como se hace un "into outfile" en una SQLi , quiero que me MUESTREN LA
CONSULTA Y UNA WEB DE EJEMPLO DONDE EN LA SQLI ESTE INCLUIDO EL "INTO OUTFILE" para poder
escribir la shell.

1-Consulta

2-Web de ejemplo(tiene que ser REAL para comprobar)

Título: Re: Como hacer un into outfile en SQLi
Publicado por: Shell Root en 18 Mayo 2010, 01:16 am

Mirad por ejemplo...

Código

shellroot@alex-laptop:~$ mysql -h localhost -u root -p
mysql> SELECT id, Nombre FROM tblUsuarios INTO OUTFILE 'c:/usuarios.txt';

Cita de: BlackHKR en 18 Mayo 2010, 00:30 am

2-Web de ejemplo(tiene que ser REAL para comprobar)

You are CRAZY?

Título: Re: Como hacer un into outfile en SQLi
Publicado por: xassiz_ en 18 Mayo 2010, 23:40 pm

Te veo muy exigente con esas mayúsculas..

Citar

-1 union select 0 0 0 "shell" 0 0 into outfile '/tmp/shell.php'--