SQL [ Into Out File ] + [ SQL To LFI ]
 

السلام عليكم .. كيفكم ان شاء الله بخير ؟

انا أريد منكم طلب بسيط ..

لكن أتمنى ألا تردوني به .:)

أخوتي علمت من أحد ردودكم على غرفة الحقن أنكم تستطيع استغلال ثغرات الـ SQL و ربفع الشيل ..

أنا لا أعرف هذه الطريقه .. لكن لدي كل المواصفات االي تنطبق على هذه الثغره

لدي موقع مفعل الماجيك كيوتس او بمعنى اخر انه يتيح لك استخدام أمر load_file

و لدي لكم شيل بصيغة TXT لاستثماره

أنتم مستغربون انني اعرف كل هذه الاشياء عن الثغره هذه و لكن لا استطيع استخدامها

لآنني رأيت شرح الأخ Hussen _ X .. هو الشرح الوحيد الي موجود في النت بأكمله

و لم أستفد منه الا المواصفات ..

أتمنى منك الرد عليا بأقرب وقت




======


تحويل الـ SQL TO LFI



لم افهمه مطلقا حملت الشرح و شاهدته مئات المرات ولا فائده !


يا ريت تساعدوني ..


في أمان الله

يا اخواني ... ممكن حدا يديني اجابه ؟

؟؟؟؟؟؟؟

الها الطريقه هاي مشاكل كثيره
شوف موضوع مثبت بقسم sql
طريقه جديده وكويسه

مالك الا الطريقه الي بغرفة الحقن :)

أيش تقصد .. بالضبط

أخي انا لاحظت موضوعك مثبت بالقسم .. و لكن لم أفهم منه شئ

عندما أشفر /proc/self/inviron و أضعها في العمود المصاب تآتي لي من جديد هي نفسها يعني انا اشفرها و هو يفك تشفيرها .. !


أي طريقه .. ؟!

????

[you]

وين المتابعه