Можно ли полуить доступ к БД?
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Можно ли полуить доступ к БД? - 2005-03-28 13:55:58
|
|
|
inrvoice
Сообщений: 4
Оценки: 0
Присоединился: 2005-03-28 13:45:01
|
Есть вопрос к спецам, можно ли получить доступ к базе данных сайта?
Ну или,например, скачать файл, в котором храниться логин с паролем(*.php).
Если мне известно:
1. Адрес файла, где храниться логин и пароль к базе данных.
2. Этот файл (условно файл.php)храниться в незащищенной папке.
3. Известны все имена функций, используемые при подклучении к базе данных.
|
|
|
|
|
Можно ли полуить доступ к БД? - 2005-03-29 11:04:03
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
Зависит от очень многих окружающих данных, так навскидку сказать трудно
|
|
|
|
|
Можно ли полуить доступ к БД? - 2005-03-29 15:54:42
|
|
|
inrvoice
Сообщений: 4
Оценки: 0
Присоединился: 2005-03-28 13:45:01
|
Ну а например какие факторы??? Я ж вроде все рассказал.
В теории, наверно, можно просто заинклюдить как-нить этот файл.
А может проги какие есть, чтобы скачать файл и не мучаться? Он же валяется там как картинка или, например, док-файл…
|
|
|
|
|
Можно ли полуить доступ к БД? - 2005-03-29 21:17:34
|
|
|
][eaL
Сообщений: 417
Оценки: 0
Присоединился: 2004-03-28 15:47:07
|
Почти всегда доступ к БД предоставляется тока с локалхоста, т.е. сначала тебе надо получить маломальский шелл на серваке.
|
|
|
|
|
Можно ли полуить доступ к БД? - 2005-03-30 00:11:41
|
|
|
inrvoice
Сообщений: 4
Оценки: 0
Присоединился: 2005-03-28 13:45:01
|
В данном случае - нет, хостинг предоставляет доступ к БД через IP.
Да вообще хрен с ней с базой, ставим новый вопрос:
скачать данный файл реально или нет???
|
|
|
|
|
Можно ли полуить доступ к БД? - 2005-03-30 11:02:50
|
|
|
Lex_Voodoo
Сообщений: 7328
Оценки: 0
Присоединился: 2004-12-07 13:55:12
|
quote:
—————-<BR>Цитата: Дата:30.03.2005 0:11:41, Автор:inrvoice ::
ставим новый вопрос: <BR><BR>скачать данный файл реально или нет???
—————-
Ну ты же сам понимаешь, что просто посмотреть это файл не получится…
У тебя есть два варианта:
1. заюзать уязвимости по инклуду и показу файлов, если таковые имеются и либо
2. получить доступ к серверу, залив шелл, и посмотреть этот файл
|
|
|
|
|
Можно ли полуить доступ к БД? - 2005-03-30 16:20:38
|
|
|
inrvoice
Сообщений: 4
Оценки: 0
Присоединился: 2005-03-28 13:45:01
|
quote:
—————-<BR>получить доступ к серверу, залив шелл, и посмотреть этот файл<BR>
—————-
Я с этим мало знаком [sm=15.gif] и не умею "заливать шелл"[sm=em88.gif].
Какие проги использовать и где почитать документацию для "новичков-ламеров"[sm=9.gif] так сказать.
|
|
|
|
|
|
