Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Данные на phpmyadmin (https://forum.antichat.xyz/showthread.php?t=451258)

v3n0m1 07.05.2017 10:28

Ребят подскажите как найти данные на вход в phpmyadmin в самой базе данных?

Zen1T21 07.05.2017 11:45

Таблица mysql.users

lolidoli 09.05.2017 19:55

Цитата:

Сообщение от Zen1T21
Zen1T21 said:

Таблица mysql.users

а какие могут быть пути ? могли бы вы - сделать пару принскритов !? СПАСИБО!

Gorev 09.05.2017 20:02

Цитата:

Сообщение от lolidoli
lolidoli said:

а какие могут быть пути ? могли бы вы - сделать пару принскритов !? СПАСИБО!

в смысле пути? в базе данных если у юзера (обычно root)есть соответственные права, то можешь в базе mysql найти табличку users там будут все пароли и логины юзверей, правда в зашифрованном виде. Если есть права на чтение файлов например через ту же инъекцию или инклюд, то чтение конфига в которых прописанны все данные самый верный вариант, в зависимости от cms пути разные, но их легко найти.

lolidoli 09.05.2017 20:08

Цитата:

Сообщение от Gorev
Gorev said:

в смысле пути? в базе данных если у юзера (обычно root)есть соответственные права, то можешь в базе mysql найти табличку users там будут все пароли и логины юзверей, правда в зашифрованном виде. Если есть права на чтение файлов например через ту же инъекцию или инклюд, то чтение конфига в которых прописанны все данные самый верный вариант, в зависимости от cms пути разные, но их легко найти.

Я сегодня ввидел инъекции на php/ в ней был просто вывод юзверей на фрейм. может что то путают - и может путаю - потому что Я болван полный в ваших делах

Gorev 09.05.2017 20:19

во первых вы не знаете моих дел, поэтому делать утверждение какое либо очень неуместно, во вторых не важно каким способом добывается нужная инфа, главное результат (утрирую).


Время: 14:55