ถ้ารู้รหัสผ่าน sql แต่ไม่มี phpmyadmin ทำไรได้ใหมครับ

[arafarn12]

ถ้าสมมุติ มี user กับ pass sql แต่ไม่มีหน้าให้เข้าไปจัดการฐานข้อมูล อย่าง phpmyadmin หรือ control panel อะไรพวกนี้ จะทำอะไรได้ใหมครับ

ถามไว้เป็นความรู้นะครับ ไม่ได้เอาไปทำอะไรใคร 

[atikanzaa]

ข้อมูลให้มา แลดู มันขัดแย้งกันน่ะเนี่ย 

[dekmv]

ผมว่าการหา path ของ  phpmyadmin ไม่น่ายากครับ อันตรายมากๆครับ

[nuvatchai]

remote จากภายนอกครับ

[Jonathanz]

ถ้าเข้าถึง shell access ได้ คือ ssh เข้าไปที่เซิฟเวอร์
ก็ใช้ mysql client เชื่อมต่อเอาครับ คำสั่งประมาณนี้

โค้ด เลือก ขยาย

# mysql -u<user> -p<password>

พอเข้าได้แล้ว ทีนี้ต้องอาศัย SQL ล้วนๆครับ
show databases;
show tables;
select * from users;
...

[arafarn12]

สรุปว่า ถึงไม่มีตัวจัดการฐานข้อมูลก็ถูกเชื่อมต่อจากภายนอกได้ใช่ใหมครับ
ขอบคุณครับ +1 ทุกท่าน 

[siamlivehost]

ถ้าคุณปิด MySQL Server ไม่ให้เชื่อมต่อจากภายนอกได้ คนข้างนอกก็ทำอะไรไม่ได้ครับ

[gp72343]

แต่ถ้าอัพโหลดไฟล์ PHP เข้าไปที่ตัวโฮสต์ของเหยื่อได้ได้ ก็ไม่แน่นะ
มันก็หลายปัจจัยล่ะน่อ 

ว่าแต่ เจ้าของกระทู้ไปรู้ user + pass มาได้นี่ก็นะ.... อุอุอุ

[honghong]

ถ้าเข้าถึง shell access ได้ คือ ssh เข้าไปที่เซิฟเวอร์
ก็ใช้ mysql client เชื่อมต่อเอาครับ คำสั่งประมาณนี้

โค้ด เลือก ขยาย

# mysql -u<user> -p<password>

พอเข้าได้แล้ว ทีนี้ต้องอาศัย SQL ล้วนๆครับ
show databases;
show tables;
select * from users;
...

อันนี้วิธีที่ 1 ครับ แต่สุดยอดยุ่งยากเลยครับ
(แต่ก็แกล้งได้ครับ code ไม่ได้ยากครับหาในเน็ตได้ เหมือนคำสั่ง mysql)
แต่ผมไม่แน่ใจว่าถ้าไม่มี phpmyadmin

อาจจะใช้พวกโปรแกรม mysql workbench
ผ่าน port 3306 น่าจะได้นะครับ
อันนี้ไม่รู้จริงๆครับ แต่น่าจะได้ครับ

[ultimatecha]

มาเก็บข้อมูลค้าบบ

[iCeEffecT]

ทำได้ทุกอย่างเหมือนกับมี phpmyadmin แหละครับ ถ้า host ไม่ block ภายนอกไว้ เช่นใช้ tools พวก php shell ไรทำนองนี้ หรือใช้้ phpmyadmin set จากเครื่องเราก็ยังได้ ทำได้หลายแบบครับ