Показать сообщение отдельно

  #5  
Старый 01.11.2016, 19:34
t0ma5
Постоянный
Регистрация: 10.02.2012
Сообщений: 830
С нами: 7502006

Репутация: 90


По умолчанию

Цитата:
Сообщение от LeninDie  

попробовал. в те папки что есть в данный момент не пишется(пока еще работает дирб). но все же интересно почему нельзя прочить файл который выдал full path и остальные?! что можно еще важного попробовать прочитать помимо /etc/passwd ?
ну потому что не винда, где работает всё из под одной учетки

мускул из под одного пользователя

веб-сервер из под другого

файлы вообще могут принадлежать третьему юзеру

что можно почитать, хз даже, можно взять хеши из mysql.user, возможно помогут

а данные в базе с каким нибудь приложением взаимодействуют? так то можно с данными поиграться

кстати для pma сплоиты тоже есть, стоит прочекать
 
Ответить с цитированием