Oczywiście przesłany link pozwolił na odczyt konfiguracji serwisu, w tym haseł do bazy danych. Przesłaliśmy informację administratorowi serwisu, lecz odpowiedź, którą otrzymaliśmy, zrzuciła nas z krzesła. Oto ona.
"Po przejrzeniu kodu nie widzimy możliwości wejść na serwer w ten sposób.Wszystkie funkcje otwierające pliki sprawdzają mime type. Baza użytkowników nie jest wystawiona na świat, więc znajomość hasła do bazy nie pozwoli na podłączenie do niej. Do bazy danych nie da się na szczęście zalogować z zewnątrz, połączenie jest ograniczone tylko do localhostu."
źródło: i.imgur.com
