mi problema es el siguiente:
la victima tiene un servidor xampp que quiero hackear pero el problema es que no puedo acceder porque en el phpmyadmin pongo el usuario "root" y no me deja entrar.

pense en usar bruteforces pero tardaba demasiado. asique la unica alternativa que me parecio mas conveniente fue inyectar codigo en uno de los formularios que tiene la pagina del server y asi hacer una especie de uploader pero no tengo idea de como se hace
antes que nada, se puede hacer eso? y si se puede estaria bueno ver como es el codigo 

tenes razon, disculpa, es que soy un tipo muy apurado.....
bueno ya lo estaba intentando con un codigo que encontre antes pero no funciona:


obviamente no funciona porque el form llama a otro archivo(index.php) pero lo que pregunto es si modificando el php se podria llamar a la shell y asi subirla