![]() |
Имеется доступ к mysql базе одного сайта через sql injection. Сайт основан на сервере Apache. Возможно ли получить доступ в админку или ftp. И еще не могу найти страницу авторизации к админке
|
Цитата:
тогда путей меньше: либо искать админку и заливаться через нее, либо брутфорсить фтп |
Пользователя в админку можно добавить в соответствующую таблицу в MySQL. С поиском страници админки можно попробовать использовать сканеры Nikto и burp suite (в режиме crawler)
|
| Время: 21:47 |