- 1 Ocak 2020
- 1
- 0
selam arkadaşlar
1 soru= şimdi ben hedef sıstemde sadece sql acıgı buluyorum sqlmap ıle verıtabanına gırıyorum en ust duzey admın ve sıfresını alıyorum panelden gırıyorum shell atmaya calısyorum ve lakın upload yerı yok sonra dusunuyorum buna nasıl shell atabılırım diye --current-user --is-dba komutu ile bır sans belkı aldıgım deger true olur malesef oda false (rfi,lfi demeyin yok onlar sadece sql acık var) sorum şu ben buna shell nasıl atabılırım ne gıbı yollara bakmam gerek )
2 soru= bır sisteme gırdım ve o sıstemde 6 yada 7 site ve veya dosya var ama ben sadece shell atıgım site yada sıstem dosylarını gorebılılıyorum ızınlerım yok root degılım root olmak ıcın hangı yollara bakmam lazım ınterneteen cok gezındım tam acıklayıcı degıl (root nasıl olabılırım tam detaylı anlatabılcek varsa sevınırım)
yani home/siteler/sectıgım sıte/shell diger sıteleri goremıyorum yetkım yok
3 soru= ****sploit hakkında pek bilgim yok ****sploid ile sql acıklı sıteye shell atabılırmıyız ve nasıl atabılırız
****sploit sadece sql acıklı sıstemde çalısır
1 soru= şimdi ben hedef sıstemde sadece sql acıgı buluyorum sqlmap ıle verıtabanına gırıyorum en ust duzey admın ve sıfresını alıyorum panelden gırıyorum shell atmaya calısyorum ve lakın upload yerı yok sonra dusunuyorum buna nasıl shell atabılırım diye --current-user --is-dba komutu ile bır sans belkı aldıgım deger true olur malesef oda false (rfi,lfi demeyin yok onlar sadece sql acık var) sorum şu ben buna shell nasıl atabılırım ne gıbı yollara bakmam gerek )
2 soru= bır sisteme gırdım ve o sıstemde 6 yada 7 site ve veya dosya var ama ben sadece shell atıgım site yada sıstem dosylarını gorebılılıyorum ızınlerım yok root degılım root olmak ıcın hangı yollara bakmam lazım ınterneteen cok gezındım tam acıklayıcı degıl (root nasıl olabılırım tam detaylı anlatabılcek varsa sevınırım)
yani home/siteler/sectıgım sıte/shell diger sıteleri goremıyorum yetkım yok
3 soru= ****sploit hakkında pek bilgim yok ****sploid ile sql acıklı sıteye shell atabılırmıyız ve nasıl atabılırız
****sploit sadece sql acıklı sıstemde çalısır
Moderatör tarafında düzenlendi: