И еще момент. Когда подставляю другой токен, он снова выдаст те же 20 точек? Получается берет всегда первые из списка или как? И как тогда копнуть глубже?
khaliulin: да все верно. все что мне известно я описал выше. на странице есть кнопки типа server status, manager app, host manager, но они просят пароль (при этом просят пароль от того же адреса но с другим портом). Как попасть на саму страницу с БД? Какая то карта может есть? Можно посмотреть ветки сайта? Или может есть запрос стандартный который покажет базы?