Привет всем! интересует вопрос, можно ли, через sql injection получить право распоряжаться сервером, то есть, добавить пользователя на сервер, а потом уже подключаться к этому пользователю например через ssh?

 

можно посмотри на ютубе sqlmap inject shell

 

можно посмотри на ютубе sqlmap inject shell

Cпасибо за подсказку, при продвижение дальше, возникли трудности. были разные варианты директори скриншот 1, так же был брутфорс, но он не принёс результатов...
Так же предпринималась попытка прочтения конфига апача скриншот 2, для установки путей директории, всё закончилось аналогично, краткая информация о хосте: DBA - true, user -root, priveleges all

 

Ты хочешь что бы МЫ тебе помогли сделать противозаконные дейяние?? Я лично тебя даже не знаю)) ты поинтересовался , я ответил, дальше сами) думайте, читайте, тренируйтесь и т.д.

 

Ты хочешь что бы МЫ тебе помогли сделать противозаконные дейяние?? Я лично тебя даже не знаю)) ты поинтересовался , я ответил, дальше сами) думайте, читайте, тренируйтесь и т.д.

речи о противозаконных деяниях быть не может ))

 

речи о противозаконных деяниях быть не может ))

Согласен)