УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
подключение к бд сайта

Опции темы

Поиск в этой теме

Опции просмотра

10.07.2021, 22:12

izzy

Guest

Сообщений: n/a

Провел на форуме:
1142

Репутация: 0

как подключиться к БД сайта по данным из конфигурационного файла?

12.07.2021, 17:59

Baskin-Robbins

Guest

Сообщений: n/a

Провел на форуме:
92829

Репутация: 212

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]query[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'select * from table;'[/COLOR][COLOR="#007700"]);
[/COLOR][COLOR="#0000BB"]$result1[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$result[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]fetch_assoc[/COLOR][COLOR="#007700"]();
[/COLOR][COLOR="#0000BB"]var_dump[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$result1[/COLOR][COLOR="#007700"]);
[/COLOR][/COLOR]

Для подключения к бд удаленно, нужно чтобы в mysql.user в колонке Host стояло значение '%'

и в конфиге отсутсвовало значение skip-networking, если не ошибаюсь, в противном случае

только с определенных хостов. Так что подключиться к бд удаленно получится не всегда и не везде вобщем.

12.07.2021, 19:19

izzy

Guest

Сообщений: n/a

Провел на форуме:
1142

Репутация: 0

у меня прога вытаскивает конфиг уязвимого сайта в виде

/** Имя базы данных для WordPress */

define( 'DB_NAME', "xxxxxx" );

/** Имя пользователя MySQL */

define( 'DB_USER', "xxxxxx" );

/** Пароль к базе данных MySQL */

define( 'DB_PASSWORD', "xxxxxx" );

/** Имя сервера MySQL */

define( 'DB_HOST', "localhost" );

/** Кодировка базы данных для создания таблиц. */

define( 'DB_CHARSET', 'utf8mb4' );

/** Схема сопоставления. Не меняйте, если не уверены. */

define( 'DB_COLLATE', '' );

/**#@+

* Уникальные ключи и соли для аутентификации.

ето только фрагмент...

возможно ка кто подключится через это ?

(не пинайте пожалуйста я новичок в этом)