Encontre una blind sql y al poner estos parametros "and (select 1 from mysql.user limit 0,1)=1" la pagina carga normalmente,y segun lo que lei(Primera blind sqli) quiere decir que tengo ciertos "Privilegios" y puedo usar Load_file y OUTFILE aunque no logre un Full Path Disclosure.Como aplico los paremetros de OUTFILE o load_file en una blind sql?
http://www.telefonica.net/web2/telamarinera/docus/blind_sql.pdf
apartado 0x8 ;D
Cita de: juanplaz en 19 Enero 2012, 19:05 PM
http://www.telefonica.net/web2/telamarinera/docus/blind_sql.pdf
apartado 0x8 ;D
Excelente