教师：在这节课中,
我想强调一个非常重要的注意事项,
当谈到网站渗透测试｡
就像我们之前说的, 网站安装在普通电脑的Web服务器上｡
这些普通的计算机都有IP地址, 使用IP地址我们可以访问我们的目标网站｡
现在, 在许多情况下, 您的目标网站或目标服务器将包含大量网站,
因此它将包含您要查找的目标网站, 但它还将包含同一服务器上的其他网站,
因此在同一文件系统上｡
这意味着, 如果你, 例如, 找不到任何漏洞,
在您的目标网站, 你可以尝试黑客进入任何其他网站, 是安装在同一服务器上｡
如果你能做到这一点,
那么你将能够获得访问服务器｡
获得访问服务器基本上意味着你可以访问所有其他网站,
因为服务器只是一台电脑,
你可以从字面上只是导航到网站,
你想黑客和获得访问该网站.
所以, 如果你试图黑进一个网站,
你不能找到任何漏洞,
那么下一步将试图黑进任何其他网站, 存在于同一服务器上｡
所以, 我所说的存在于同一台服务器上是指它们具有相同的IP地址｡
让我给你们看一个例子｡
我要给大家举一个扎伊德的例子｡ com, 所以我的博客, 因为有很多网站在同一个服务器上,
如果我们看看这里的robtex｡
com,
我来到这里的名称指向同一个IP地址, 你可以看到所有这些网站存在于同一个服务器上的扎伊德｡
com的网站｡
所以, 如果你能设法黑进这些网站中的任何一个,
你就能从那个网站导航, 然后进入扎伊德｡
然后就可以完全访问我的网站了｡
让我来给你们展示一下｡
例如, 如果我复制这些域名中的任何一个,
我们就有了这个reba｡ 我, 我现在就去我的终端
现在, 我已经, 如果我做一个ping扎伊德｡
com,
你会看到这是我的IP地址我的网站, 如果我做一个ping的网站存在,
为我们使用reba.
是我｡
所以如果我去找瑞芭｡ 我, 你会看到两个网站有相同的IP地址｡
这意味着两个网站都安装在同一台电脑上,
如果我们能侵入其中一个,
我们就可以从那个网站导航到另一个网站,
从我们的Meterpreter
shell, 或者从我们的PHP
shell, 或者我们正在使用的任何类型的shell｡
另一种在同一个域中查找网站的方法是使用Bing,
这是一种非常简单的方法｡
如果你在必应上输入IP,
然后输入目标网站的IP｡
再次, 你会看到所有其他网站, 存在于同一服务器上作为您的目标网站,
所以你可以从字面上黑客进入任何这些网站, 并从那里黑客进入我的网站,
并获得访问它｡
这一点非常重要, 因为在许多情况下,
您的目标可能非常安全, 但服务器本身并不安全,
因此您可以设法黑客攻击其他网站之一, 然后通过服务器导航到您的目标｡