Помощь [help] SQL dump

[bugerok]

На сегодня ситуация немного изменилась.
В базе уже порядка 1000 эксклюзивных новостей, который так и ждут дампа)
Доступ есть только к админке и к шаблону(изменение main.tpl и т.д.)
P.S. любезно поделился бы этой базой с человеком, который предоставит методику решения этой задачи, так как предыдущие посты так и не решили задачи.:bc:
P.P.S на папку шаблона стоят права 777
В браузере

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[Max399]

А если в настройках поставить в разрешенные для загрузки файлы расширение .php и закачать какойнибудь дампер через добавить новость и приложить файл?

 

[bugerok]

А если в настройках поставить в разрешенные для загрузки файлы расширение .php и закачать какойнибудь дампер через добавить новость и приложить файл?

Идея отличная, только вот я не программист, дампер написать не смогу.
P.S. сразу подумал о каком то php скрипте который бы смог вытянуть инфу из config.php с именем и паролем базы..а уже слить по phpmyadmin дело техники. Ни у кого такого нет?

 

[kwin]

если в папке uploads/ куда заливаются файлы к еновостям окажется .htaccess

<FilesMatch ".php">
   Order allow,deny
   Deny from all
</FilesMatch>

то ничего не получиться

 

[Max399]

Сомневаюсь что такое там будет.

 

[bugerok]

если в папке uploads/ куда заливаются файлы к еновостям окажется .htaccess

<FilesMatch ".php">
   Order allow,deny
   Deny from all
</FilesMatch>

то ничего не получиться

Последний раз, когда сливал фтп - там было в .htaccess

<FilesMatch ".*">
   Order allow,deny
   Deny from all
</FilesMatch>

<FilesMatch "\.(avi|mp3|mp4|flv|swf|wmv)$|^$">
   Order deny,allow
   Allow from all
</FilesMatch>

Видимо оно напрямую связано с админкой, где и прописываться расширения разрешённых. Не думаю, что они что либо меняли...php залить можно будет..как и другие расширения.. пропишу в админке и все

 

[kwin]

залить php ты сможешь, запустить - нет.

<FilesMatch ".*">
   Order allow,deny
   Deny from all
</FilesMatch>

запрещает доступ ко всем файлам

<FilesMatch "\.(avi|mp3|mp4|flv|swf|wmv)$|^$">
   Order deny,allow
   Allow from all
</FilesMatch>

разрешает только к avi|mp3|mp4|flv|swf|wmv, если сюда не вписать php, то он будет просто не доступен

 

[KMaster]

Идея отличная, только вот я не программист, дампер написать не смогу.
P.S. сразу подумал о каком то php скрипте который бы смог вытянуть инфу из config.php с именем и паролем базы..а уже слить по phpmyadmin дело техники. Ни у кого такого нет?

А ежели попробовать залить шелл, коих в тырнете великое множество, предварительно в админке разрешив заливку PHP? Возможно ли будет запустить этот скрипт?
По-умолчанию, в папке uploads\files содержимое .htaccess выглядит так:

Order Deny,Allow
Deny from all

P.S. Попробовал на своем сайте. Снимаю вопрос. Не запустится скрипт. .htaccess в корневом каталоге не дает запускать левые файлы. Всё, что получил:

К сожалению, данная страница для Вас не доступна: возможно, был изменен ее адрес или она была удалена. Пожалуйста, воспользуйтесь поиском.