ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Как то локально тестил, если иметь читалку, и знать название БД (это к примеру можно узнать через тот же wp-config.php) и знать путь до mysql, в моем(локальном случае, денвер) у меня путь таков Z:\usr\local\mysql-5.5\где в папке data лежат папки с названием БД, т.е если мы сможем прочитать к примеру в моем случае файл Z:\usr\local\mysql-5.5\data\sat\wp_users.MYD содержит следующие:

от сюда мы видим логин пас админа из БД sat, таблица wp_users.

На практике, нам может не хватить прав для чтения!