可以loadfile能不能intofile?有什么权限的?有没有可写目录?

2008/11/20 schyman <[EMAIL PROTECTED]>

> Hello Nidayes,
>
>        前天dz已经修复了这个洞了,呵呵
>
> Regards!
>
>
> schyman
> email: [EMAIL PROTECTED]
> 2008-11-20
>
> ======= 2008-11-20 03:10:04 您在来信中写道:=======
>
> >dz不是出了个洞么.不过要开wap注册才能利用.
> >
> >2008/11/18 linkboy <[EMAIL PROTECTED]>
> >
> >>
> >> 一个PHP网站 有 Discuz 6  。网站可以PHP注入 通过Loadfile 拿到了 MySQL的密码 但是不能远程连接MySQL。。
> >>
> >> passwd 的帐户测试了一下MySQL的密码 也没用。。。
> >>
> >> 系统本身没找到后台。。郁闷。。
> >>
> >> 大家有啥好的建议。
> >>
> >>
> >>      ___________________________________________________________
> >>  好玩贺卡等你发,邮箱贺卡全新上线!
> >> http://card.mail.cn.yahoo.com/
> >>
> >> >
> >>
> >
> >>
>
> = = = = = = = = = = = = = = = = = = = =
>
> >
>

--~--~---------~--~----~------------~-------~--~----~
 要向邮件组发送邮件,请发到 [email protected]
 要退订此邮件,请发邮件至 [EMAIL PROTECTED]
-~----------~----~----~----~------~----~------~--~---

回复