Потребители инъекционных учетной записи пользователя в MySQL

для Решения странному сценарию здесь.

Мы используем собственные станции управления приложения, которое использует mySQL для хранения данных. Внутри приложения, которые они предоставляют ряд докладов, например, что пользователь, вошедший в какой машине в какое время, всех программных продуктов, установленных на контролируемых машин, и так далее. Мы собираемся делать различные наборы отчетов, однако, они не поддерживают пользовательские отчеты.

Поскольку их данные хранятся в mySQL, я понимаю, что я могу сделать отчетного вручную. Я не иметь действительные учетные данные для подключения к mySQL серверу, хотя. Есть в любом случае для меня, чтобы создать учетную запись пользователя в mySQL сервер? я не хочу, чтобы сбросить пароль root, или что-нибудь счет, что может быть там, так как он может разбить приложение.

Спасибо за вашу помощь.


у меня есть полный доступ к Windows 2003 server. Я могу остановить и перезапустить сервисы, включая mySQL server. Фактический mySQL сервер, у меня есть только базовый доступ через GUI-интерфейс обеспечивает программное обеспечение. Я не могу подключиться к нему непосредственно через интерфейс командной строки или с помощью других средств (в силу отсутствия полномочий).


я прошу прощения, если он оторвался, как будто я пытаюсь получить несанкционированный доступ к серверу mySQL. Я связался с компанией программного обеспечения, и по состоянию на сегодня, это было две недели без ответа от них. Мне нужно, чтобы добраться до данных. У меня есть полный доступ к физическое поле, у меня есть права администратора.

Найдено 5 ответов:

Injecting a user account into mySQL

http://stackoverflow.com/questions/105645/injecting-a-user-account-into-mysql

Посмотреть решение →