HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Имя и пароль пользователя mysql
  #1  
Старый 19.06.2008, 10:38
Rashid
Познающий
Регистрация: 31.01.2008
Сообщений: 46
С нами: 9619132

Репутация: 8
По умолчанию Имя и пароль пользователя mysql

Подскажите по такому вопросу: залил на сервак шелл, теперь хочу с его помощью подключиться к базе mysql, но не знаю имя и пароль, как-то можно их узнать?
 
Ответить с цитированием

  #2  
Старый 19.06.2008, 10:49
iron-viper
Участник форума
Регистрация: 13.11.2007
Сообщений: 180
С нами: 9732984

Репутация: 122
По умолчанию

У меня пару раз прокатывало
login: root
pass: пустое поле
port: 3306

Подымался в БД без проблем.

А вообще ищи файл "my.cnf" - файл конфигурации MySQL

Последний раз редактировалось iron-viper; 19.06.2008 в 10:55..
 
Ответить с цитированием

  #3  
Старый 19.06.2008, 10:57
P3L3NG
Banned
Регистрация: 04.06.2008
Сообщений: 402
С нами: 9440285

Репутация: 719
По умолчанию

если есть шелл, то у тя есть доступ к исходному коду сайта. раз так значит: 1.ищи скрипты,которые юзают бд(значит и подключаются к ней) 2.ищи в исходниках логин и пароль (в md5 скорее всего)
3.расшифровывай хэш
4.коннекться к БД

ну а также советую попробовать сочетания admin:admin root:root .как ни странно еще прокатывает)
 
Ответить с цитированием

  #4  
Старый 19.06.2008, 11:01
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

если есть шелл..поковыряй конфигурационные файлы ..и будет тебе счастьё
 
Ответить с цитированием

  #5  
Старый 19.06.2008, 13:09
VDShark
Участник форума
Регистрация: 01.02.2007
Сообщений: 286
С нами: 10143686

Репутация: 526
По умолчанию

Цитата:
Сообщение от P3L3NG  
если есть шелл, то у тя есть доступ к исходному коду сайта. раз так значит: 1.ищи скрипты,которые юзают бд(значит и подключаются к ней) 2.ищи в исходниках логин и пароль (в md5 скорее всего)
3.расшифровывай хэш
4.коннекться к БД

ну а также советую попробовать сочетания admin:admin root:root .как ни странно еще прокатывает)
Сам понял что сказал?
Насчет 2-го пункта.
Как те скрипы то коннектится будут, через хэши)
 
Ответить с цитированием

  #6  
Старый 19.06.2008, 13:43
real_kas
Познающий
Регистрация: 22.03.2007
Сообщений: 45
С нами: 10073196

Репутация: 9
Arrow

Цитата:
Сообщение от VDShark  
Сам понял что сказал?
Как те скрипы то коннектится будут, через хэши)
если конечно не используется пароль, в виде хеша))
 
Ответить с цитированием

  #7  
Старый 19.06.2008, 16:20
P3L3NG
Banned
Регистрация: 04.06.2008
Сообщений: 402
С нами: 9440285

Репутация: 719
По умолчанию

я это и имел ввиду)) в коде скрипта адрес сервера мускула указан и логин/пасс под которым скрипт использует данные базы
 
Ответить с цитированием

  #8  
Старый 19.06.2008, 16:25
Rashid
Познающий
Регистрация: 31.01.2008
Сообщений: 46
С нами: 9619132

Репутация: 8
По умолчанию

Подошел admin:admin, но почему-то список баз пустой, есть только ---[ information_schema ]---, хотя базы точно на этом серевере есть
Цитата:
Сообщение от Gorev  
если есть шелл..поковыряй конфигурационные файлы ..и будет тебе счастьё
Какие именно?
 
Ответить с цитированием

  #9  
Старый 19.06.2008, 16:28
Naydav
Постоянный
Регистрация: 30.12.2006
Сообщений: 434
С нами: 10191686

Репутация: 210
По умолчанию

Цитата:
Какие именно?
предположительно config.php, dbconfig.inc но в каждой системе разные

Смотри папку date или любой файл, что по названию схож с config.*
посмотри в папке includes, если такая имееться
было бы классно найти поиском фразу "mysql_connect"

не найдешь, выложи список папок на серваке

пс иногда пароли стоят прямо в файле наподобии Mysql.class.php (bd.class.php)

Последний раз редактировалось Naydav; 19.06.2008 в 16:32..
 
Ответить с цитированием

  #10  
Старый 19.06.2008, 17:11
Zitt
Познавший АНТИЧАТ
Регистрация: 07.05.2006
Сообщений: 1,031
С нами: 10533245

Репутация: 773


По умолчанию

простматри код страницы где есть авторизация... в него возможно иклудиться фаил конфигна в котором есть данные для конекта....
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Будни админа... Егорыч+++ Болталка 45 08.03.2008 19:10



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.