Показать сообщение отдельно

  #3  
Старый 24.09.2017, 23:05
crlf
Guest
Сообщений: n/a
Провел на форуме:
169212

Репутация: 441
По умолчанию

Цитата:
Сообщение от weleor  
weleor said:

Можно ли как-то заинклудить своя Шелл в этот конфиг через форму в /install и потом запустить сам Config.php со своим шеллом?
Если конфиг точно пишется в файл, то можно попробовать записать DB_NAME так:

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'.phpcredits(),//
[/COLOR][/COLOR] 
Если при обращении к конфигу выведется phpcredits, то можно заменить его на eval. Но скорее всего кавычка будет эскейпиться.

Цитата:
Сообщение от BabaDook  
BabaDook said:

Можешь залить шелл. Но тут 'DB_HOST'=>'localhost'
Цитата:
Сообщение от weleor  
weleor said:

я могу изменять:
  1. Имя БД
  2. Имя юзера
  3. пасс
  4. хост
Может писать все креды. Поэтому есть смысл пробовать вариант инсталла на удалённый сервер. И чтение локальных файлов на мускул клиенте, если пых старенький.
 
Ответить с цитированием