SQL注入可以拿到数据库路径吗.

wei000

信息军队-下士

Rank: 3

1^# 大中小发表于 2008-3-31 14:15 只看该作者

我检测一个站有SQL可以注入.
我也拿到管理用户密码.但是是MD5加密.无法解开.
还有其他会员密码.但没权.

想知道可以那数据库吗/他的数据库是ACC的.
不能列目录.
我想下数据库.我应该怎么办.

TOP

晓华

岁月联盟正式成员

论坛-版主

Rank: 13

歲月聯盟信息安全團隊员

资料收集勋章正式成员

2^# 大中小发表于 2008-3-31 19:08 只看该作者

搞到WEBSHELL就有权限看到那个站的ACC数据库路径了。。

TOP

wei000

信息军队-下士

Rank: 3

3^# 大中小发表于 2008-4-8 17:22 只看该作者

那我搞不到。

哎.

TOP

feixiangdao

信息军队-上等兵

Rank: 2

4^# 大中小发表于 2008-4-8 18:39 只看该作者

有管理页面路径了吗？
能否添加个自己的管理员进去，或者update管理员密码

TOP

‹‹ 上一主题 | 下一主题 ››