Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   phpMyAdmin и select denied (https://forum.antichat.xyz/showthread.php?t=436116)

blackbox 21.01.2016 19:07

Есть доступ к майадмину, но сабж. Что можно придумать в таком случае? Версия вроде 2.6.1.

UPD: Еще интересно чем FPD чекать, ведь софта, я так понял, не много существует. На хосте еще скрыт вывод ошибок php, забавно. Интересно как угадывать пути к файлам?

Filipp 22.01.2016 00:55

/etc/apache2/sites-enabled/000-default.conf -- конфигурация сервера по дефолту, доступна для чтения с любого юзера. Можно попробовать подставить имя сайта, обычно так делают. А если нет, файл ../ports.conf, не знаю насколько актуально, но я в нем иногда находил имена конфигов которые не получалось ручками перебрать. В nginx ситуация аналогичная. И опять же, это если есть права на файл. Если их нет, загляни сюда: https://rdot.org/forum/showthread.php?t=741 (версия PMA низкая, так что и мускул тоже возможно не первой свежести)

kingbeef 22.01.2016 02:29

Если FreeBSD , то при запросе select load_fie('/') покажет все корневые папки и т.д до нужной папки.

blackbox 22.01.2016 13:47

Благодарю, господа!


Время: 19:24