pada1 Posted February 7, 2015 Report Posted February 7, 2015 salut,as vrea sa stiu daca e vreo modalitate a afla numele unei baze de date, parola, username si alte date necesare unei conexiuni remote mysql, ale unui blog wordpress ver. 4.1.trebuie sa precizez ca nu am absolut niciun acces la blog-ul respectiv. stiu doar username-ul adminului si parola care este sub format phpass (wordpress hash), pe care le-am luat dintr-un dump.sql lasat aiurea in folderul uploads care nu are permisiunile de acces securizate (gen 5-5-5).am incercat sql injection, dar n-am mai facut asta de muuuult timp si nu stiam ca wordpress-ul s-a securizat din acest punct de vedere si nici ca nu mai folosesc criptarea md5 pentru parole.multumesc anticipat! Quote
