0

Вопрос по безопасности. На сайте есть форма, которая делает выборку из MYSQL, при это нет никакой защиты от sql-инъекции. Можно но ли используя эту ошибку залить на сайт файл?

1 ответ 1

1

Только в том случае если знаете путь куда лить (нужен абсолютный), есть права на работу с файлами у mysql пользователя с которым работает скрипт и mq на сервере off.

4
  • Путь есть куда лить, папка доступна для записи, magic quotes off, про права не могу сказать, думаю что они есть. Как сформировать запрос правильно? 10 июн 2012 в 12:15
  • 1
    Вам помочь взломать сайт? Боюсь это не по адресу ...
    – sercxjo
    10 июн 2012 в 12:20
  • 2
    Смотрите справку про INTO OUTFILE, и в зависимости от запроса в скрипте добавляйте свой. PS и да, ломать чужие сайны плохо и аморально, не говоря уже о том что найдут ноги выдернут :D
    – tranceman
    10 июн 2012 в 12:24
  • OUTFILE и LOAD_FILE к сожалению не применимы. Какие еще есть варианты? 10 июн 2012 в 18:23

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.