کمک در مورد نفوذ به این سایت خارجی

نوشته اصلی توسط Aminsm71

با سلام خدمت دوستان گلم

من به یک سایت خارجی توسط باگ lfi نفوذ کردم و فایل کانفیگ و خوندم و مشخصت دیتابیس و در آوردم اما نمیتونم به دیتابیس وصل بشم چون لوکال هاست هستش لطفا کمکم کنید چیکار کنم عکس هم پیوست میکنم
تشکر دوستان

تست کنید شاید به احتمال خیلی ضعیف بصورت ریموت جواب داد .

وقتی بصورت لوکال هست که بایدم اینجوری باشه ! شما باید سامانه مدیریت پایگاههای داده روی تارگت یا

سرور رو پیدا کنید مثلا MySQL > که تارگت شما همینطور هست .

اگه اونو پیدا کنید با داشتن این کانفیگ میشه بهش وارد شد و از اونجا پسورد مدیر سایت رو تغییر داد.

آدرسش هم معمولا به این صورت هست که برای جلوگیری از هک شدن و موارد امنیتی میان آدرس رو تغییر میدن:

site.com/mysql
site.com:3306

3306 پورت مربوط به mysql هستش

از فایل کانفیگی که در آوردید بجز این مورد که توضیح داده شد گاها برای بروت فورس هم استفاده میشه !

موفق باشید