Hola a todos, les cuento encontré un query que permitía que pudieras escribir archivos dentro de la web (en mi caso un.php), pero me surge unas dudas
bueno la sentencía es así:
-1+union+all+select+1,'contenido',3,N+INTO+OUTFILE+'/ruta/archivo.php'--
contenido=lo que va a tener adentro el archivo.php
ruta=dirección en donde se creará el archivo
1-¿Está bien el código?
2-¿como consigo la ruta en donde subiré el archivo?
Desde ya gracias
Deberías de provocar un error en la query y mirar la PATH, así lograrás crear el archivo en la PATH correcta.
Explicación de INTO OUTFILE en una Inyección SQL (http://yoyahack.blogspot.com/2010/10/explicacion-de-into-outfile-en-una.html)