подключение к бд сайта

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
подключение к бд сайта

Опции темы

Поиск в этой теме

Опции просмотра

10.07.2021, 22:12

izzy

Новичок

Регистрация: 23.09.2010

Сообщений: 5

С нами: 8229206

Репутация: 0

как подключиться к БД сайта по данным из конфигурационного файла?

𝕏 Twitter Reddit Telegram Копировать ссылку

12.07.2021, 17:59

Baskin-Robbins

Участник форума

Регистрация: 15.09.2018

Сообщений: 236

С нами: 4033046

Репутация: 212

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]query[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'select * from table;'[/COLOR][COLOR="#007700"]);
[/COLOR][COLOR="#0000BB"]$result1[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$result[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]fetch_assoc[/COLOR][COLOR="#007700"]();
[/COLOR][COLOR="#0000BB"]var_dump[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$result1[/COLOR][COLOR="#007700"]);
[/COLOR][/COLOR]

Для подключения к бд удаленно, нужно чтобы в mysql.user в колонке Host стояло значение '%'

и в конфиге отсутсвовало значение skip-networking, если не ошибаюсь, в противном случае

только с определенных хостов. Так что подключиться к бд удаленно получится не всегда и не везде вобщем.

12.07.2021, 19:19

izzy

Новичок

Регистрация: 23.09.2010

Сообщений: 5

С нами: 8229206

Репутация: 0

у меня прога вытаскивает конфиг уязвимого сайта в виде

/** Имя базы данных для WordPress */

define( 'DB_NAME', "xxxxxx" );

/** Имя пользователя MySQL */

define( 'DB_USER', "xxxxxx" );

/** Пароль к базе данных MySQL */

define( 'DB_PASSWORD', "xxxxxx" );

/** Имя сервера MySQL */

define( 'DB_HOST', "localhost" );

/** Кодировка базы данных для создания таблиц. */

define( 'DB_CHARSET', 'utf8mb4' );

/** Схема сопоставления. Не меняйте, если не уверены. */

define( 'DB_COLLATE', '' );

/**#@+

* Уникальные ключи и соли для аутентификации.

ето только фрагмент...

возможно ка кто подключится через это ?

(не пинайте пожалуйста я новичок в этом)