Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Как узнать сервер БД? (https://forum.antichat.xyz/showthread.php?t=138185)

DJ ][akep 29.08.2009 21:24

Как узнать сервер БД?
 
Народ помогите пожалуйсто!
Есть сайт, БД мускул 5. Нашол sql-ing.
Тоисть доступ к базе есть.
Как узнать сервер самой бд? Она явно не на сервере сайта...

BHYCHIK 29.08.2009 21:35

Если есть возможность(допустим есть привелегия FILE) - залей шел и посмотри в ПХП-страницах сайта.

it's my 29.08.2009 21:41

@@version_ compile_os :confused:
но ты узнаешь версию оси

Велемир 29.08.2009 21:49

Если прав хватит,то да,а они не всегда есть даже у root акков.В общем,права нужны.Если уж у тебя есть доступ к бд,то заливай шелл.

eNergy 29.08.2009 22:00

Цитата:

Сообщение от BHYCHIK
Если есть возможность(допустим есть привелегия FILE) - залей шел и посмотри в ПХП-страницах сайта.

он этого не сможет сделать потому что даже не знает путь к домашней директории сайта

freelsd 29.08.2009 22:00

Прозвони 3306 порт у соседних айпишников.

DJ ][akep 29.08.2009 22:08

Путь знаю D:\wamp\www\shop\ У соседних айпишников тож 3306 не звонится (
Как с файл прив enabled. ток как залить потскажите

nonamez 29.08.2009 22:13

Цитата:

Сообщение от DJ ][akep
Путь знаю D:\wamp\www\shop\

http://www.wampserver.com/en/

DJ ][akep 29.08.2009 22:19

Ну эт я знаю что это сборка апача,мускула и пхп. В винду реал шел залить?
прост не когда не пробывал

POS_troi 29.08.2009 22:28

nonamez это к тому что база должна находиться там-же


Время: 12:44