دیتابیس

[m4m4dh34dcut93]

سلام توی information_schema(دیتابیس برای sql injection) یوزر پسورد ادمین سسایت معمولا کجاش هست؟

[proxy]

در ۱ ساعت قبل، m4m4dh34dcut93 گفته است :

سلام توی information_schema(دیتابیس برای sql injection) یوزر پسورد ادمین سسایت معمولا کجاش هست؟

بستگی به cms داره هر کدوم فرق میکنه مثلا وردپرس wp-admin هست تو جوملا administartor هست یه چنین چیزی باید باشه 

information_schema  این جداول خود phpmyadmin  یا همون پایگاه داده هست تو این پسورد ورود به دیتابیس هست ولی پسورد سایت رو باید تو بقیه جدول ها دنبالش باشی

[R3dC0d3r]

سلام بستگی به سبک طراحی پایگاه داده داره

 

طراح عاقل تمام اطلاعات مربوط به کاربر هارو در جدول users یا accounts میزاره ؛ اگر کاربری به اسم admin وجود نداشت ، باید ببینی کدوم ستون مربوط به سطح دسترسیه و بر اساس اون ستون کوئری بزنی تا ادمین رو بدست بیاری .