Test Foro de elhacker.net SMF 2.1

Seguridad Informática => Bugs y Exploits => Hacking => Nivel Web => Mensaje iniciado por: BlackHKR en 18 Mayo 2010, 00:30 AM

Título: Como hacer un into outfile en SQLi
Publicado por: BlackHKR en 18 Mayo 2010, 00:30 AM
Hola , quiero saber como se hace un "into outfile" en una SQLi , quiero que me MUESTREN LA
CONSULTA Y UNA WEB DE EJEMPLO DONDE EN LA SQLI ESTE INCLUIDO EL "INTO OUTFILE" para poder
escribir la shell.

1-Consulta

2-Web de ejemplo(tiene que ser REAL para comprobar)
Título: Re: Como hacer un into outfile en SQLi
Publicado por: Shell Root en 18 Mayo 2010, 01:16 AM
Mirad por ejemplo...
Código (sql) [Seleccionar]
shellroot@alex-laptop:~$ mysql -h localhost -u root -p
mysql> SELECT id, Nombre FROM tblUsuarios INTO OUTFILE 'c:/usuarios.txt';


Cita de: BlackHKR en 18 Mayo 2010, 00:30 AM2-Web de ejemplo(tiene que ser REAL para comprobar)
You are CRAZY?
Título: Re: Como hacer un into outfile en SQLi
Publicado por: xassiz_ en 18 Mayo 2010, 23:40 PM
Te veo muy exigente con esas mayúsculas..

Citar-1 union select 0 0 0 "shell" 0 0 into outfile '/tmp/shell.php'--