Есть возможность SQL-inj, что дальше?

Есть возможность SQL-inj, что дальше?

16.11.2006, 00:31

cop

Познающий

Регистрация: 14.11.2006

Сообщений: 66

С нами: 10257160

Репутация: 5

Есть возможность SQL-inj, что дальше?

Нашел дыру в одном солидном сайте. Определил две таблицы, одна из которых юзеров (чего определил, називались они замудренно, ели подобрал). Узнал пароль админчега, сразу проверил к ФТП и базе, не подошло. Вот и все, выборкой только и балуюсь, пароль админа ничего не дал (админку найти не удалось). Вопрос, что можно сделать дальше? Что-то серьезно можно придумать*
Версия мускула 4.1
Load_file не работает

благодарю за любые советы-помощь.

𝕏 Twitter Reddit Telegram Копировать ссылку

16.11.2006, 00:36

pop_korn

Участник форума

Регистрация: 13.09.2005

Сообщений: 170

С нами: 10872506

Репутация: 92

глянь robots.txt, может там путь к админке или проскать с помощью nikto

16.11.2006, 00:48

cop

Познающий

Регистрация: 14.11.2006

Сообщений: 66

С нами: 10257160

Репутация: 5

rotots.txt отсутствует...
никто ничего хорошо не нашел

16.11.2006, 05:10

~~guest3297~~

Banned

Регистрация: 27.06.2006

Сообщений: 1,614

С нами: 10459106

Репутация: 2996

Версия 1 найти админку.

16.11.2006, 18:42

Goudini

Участник форума

Регистрация: 07.06.2006

Сообщений: 146

С нами: 10487223

Репутация: 490

- Пробовать получить пароль рута с таблици mysql
- Пробовать залить шелл через sql

На то и другое прав может не хватить.
Если пароль админа есть, то он его где-то должен вводить, ищи..