БД другого сайта

[qaz]

Узнал логин и пароль от узера БД одного сайта, phpmyadmin там не установлен, как можно подключится к БД?

я хотел подключится через шелл на моём хостинге, но что мне писать в Host PORT ? как я могу узнать ету информацию?

[Ereee]

SELECT concat_ws(0x3a,Host,User,Password) from mysql.user

[qaz]

SELECT concat_ws(0x3a,Host,User,Password) from mysql.user


по запросу host выводит % чё ето за фигня?

[Ereee]

по запросу host выводит % чё ето за фигня?


Ищи др. записи(попробуй в хосте указать адрес сайта).

P.S. Я уверен, что FILE_PRIV=Y. А че шелл не залить?

[qaz]

Ищи др. записи(попробуй в хосте указать адрес сайта).
P.S. Я уверен, что FILE_PRIV=Y. А че шелл не залить?


я уже разобрался как подключится, заливаю шелл, запрос то выполняется ток шелл непонятно где появляется

[Cennarios]

Изучи внимательно раздел посвященный SQL INJ. Шелл физически появляется на хосте где вращается mysql. Наличие в поле host символа % означает то, что данный пользователь может подключаться к БД с любого хоста без ограничений на уровне mysql.