【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: PHP注入导出文件 [打印本页]

作者: cxy_hh 时间: 2009-10-11 22:59 标题: PHP注入导出文件

前些时间看了很多PHP注入的教程，有些人通过导出文件得到SHELL，但我Linux和Windows的试过了都不行，百度了一下，找了两种方法都不能通过url直接导出，真是头大了，人家能为什么我不能呢？呵呵，我的两个导出注入点是这样的：1、http://www.xxx.comn/channel/inde ... 0union%20select%201,2,3,4,5,6,user(),8 into outfile '/usr/www/index/channel/1.php*'/ 2、http://www.xxx.com/showinfo.php? ... 0union%20select%201,2,3,version(),5,6,7,8,9,10,11 into outfile 'C:/website/xxx/wwwroot/my.php*'/ 这两个都不行。有个叫螃蟹的在黑吧发的教程里用的是“+into+outfile+”，我也试过了两个都不行。国庆我发过一个问题帖也是和这个有关的，只是当时没说清楚，版主小柔在审核时给的那篇帖子我看了，根本就不相干嘛。本人是菜鸟，愚昧，还请各位高人指点一二，不胜感激！

作者: 柔肠寸断 时间: 2009-10-12 12:30

你自己搭建个平台试试看
成功了再说。。

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)