У меня такой вопрос. Есть эксплоит Пример http://[Target]/viewtopic.php?p=44&highlight=%2527.$poster=$dbpasswd.%2527 После того,как я его вставляю в адресную строку получается, что pass , к примеру, jg5057Z, а логин- ruskol44. Что следует делать после этого?
после этого можешь смело выбросить этот логин и пас. это аккаунт к БД mysql. что с ней делать - тебе решать, универсального пути тут нету
ну почему же, можно еще узнать и сервак, где расположена база, и если там не локалхост, то можно прихватизировать всю базу.