• XSS.stack #1 – первый литературный журнал от юзеров форума

[Вопрос] SQLi и дальнейшее продвижение

rtfm

HDD-drive
Пользователь
Регистрация
29.04.2020
Сообщения
21
Реакции
8
Дано: --sql-shell (sqlmap, права USAGE), позволяющий выполнять простейшие запросы.
Хочу: php шелл :)

1. Из вариантов загрузить шелл только админка, но вход в нее заблокирован (403).
2. На соседних доменах расположена стандартная страница plesk после установки и веб мыло.
3. В robots.txt ничего нет интересного, кроме заблокированного /cgi-bin/

Что можно в такой ситуации сделать, не прибегая к nmap+metasploit? Конфиги я не могу прочесть, так как доступны только простейшие запросы (Пытался через LOAD LOCAL DATA). У меня практически нет опыта в вебхаке, могу что-то упускать. Хотел бы услышать ваши мысли, возможно они натолкнут на решение. Заранее спасибо.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх