ผู้สอน: ในการบรรยายนี้
ฉันต้องการเน้นข้อความที่สำคัญมากเมื่อพูดถึงการทดสอบการเจาะระบบเว็บไซต์
เว็บไซต์ได้รับการติดตั้งบนเว็บเซิร์ฟเวอร์บนคอมพิวเตอร์ปกติอย่างที่เราได้กล่าวไว้ก่อนหน้านี้
คอมพิวเตอร์ปกติเหล่านี้มีที่อยู่ IP และการใช้ที่อยู่
IP เราสามารถเข้าถึงเว็บไซต์เป้าหมายของเราได้
ตอนนี้ ในหลาย ๆ สถานการณ์ เว็บไซต์เป้าหมายของคุณ หรือเซิร์ฟเวอร์เป้าหมายของคุณจะมีเว็บไซต์จำนวนมาก
ดังนั้นจะมีเว็บไซต์ที่คุณกำลังมองหาที่คุณกำลังกำหนดเป้าหมาย แต่จะมีเว็บไซต์อื่นๆ
บน เซิร์ฟเวอร์เดียวกัน ดังนั้นบนระบบไฟล์เดียวกัน
หมายความว่าอย่างไร ตัวอย่างเช่น หากคุณไม่พบช่องโหว่ใดๆ
ในเว็บไซต์เป้าหมายของคุณ คุณสามารถลองแฮ็คเข้าไปในเว็บไซต์อื่นที่ติดตั้งในเซิร์ฟเวอร์เดียวกันได้
หากคุณทำได้ คุณจะสามารถเข้าถึงเซิร์ฟเวอร์ได้
การเข้าถึงเซิร์ฟเวอร์โดยทั่วไปหมายความว่าคุณสามารถเข้าถึงเว็บไซต์อื่น
ๆ ทั้งหมดได้เนื่องจากเซิร์ฟเวอร์เป็นเพียงคอมพิวเตอร์และคุณสามารถนำทางไปยังเว็บไซต์ที่คุณต้องการแฮ็คและเข้าถึงเว็บไซต์นั้นได้อย่างแท้จริง
ดังนั้น หากคุณกำลังพยายามแฮ็คเข้าไปในเว็บไซต์และไม่พบช่องโหว่ใดๆ
เลย ขั้นตอนต่อไปก็คือการพยายามแฮ็คเว็บไซต์อื่นๆ ที่มีอยู่บนเซิร์ฟเวอร์เดียวกัน
ดังนั้นสิ่งที่ฉันหมายถึงการมีอยู่บนเซิร์ฟเวอร์เดียวกันคือพวกเขามีที่อยู่
IP เดียวกัน
ผมขอแสดงให้คุณเห็นตัวอย่างที่นี่
ฉันจะยกตัวอย่างของ zaid com ดังนั้นบล็อกของฉันเพราะมีเว็บไซต์จำนวนมากบนเซิร์ฟเวอร์เดียวกันและถ้าเราดูที่นี่ใน
Robtex com และฉันลงมาที่นี่เพื่อดูชื่อที่ชี้ไปยังที่อยู่
IP เดียวกัน คุณสามารถเห็นเว็บไซต์เหล่านี้ทั้งหมดอยู่บนเซิร์ฟเวอร์เดียวกันกับ zaid
คอม
ดังนั้น หากคุณสามารถแฮ็คเข้าไปในเว็บไซต์ใด
ๆ เหล่านี้ได้ คุณจะสามารถนำทางจากและนอกเว็บไซต์นั้นไปยัง
zaid ได้ com แล้วเข้าถึงเว็บไซต์ของฉันได้อย่างเต็มที่
ขอผมแสดงให้คุณเห็นที่นี่
ถ้าฉันคัดลอกชื่อโดเมนเหล่านี้ ตัวอย่างเช่น
เรามี reba นี้ ฉัน และฉันจะไปที่เทอร์มินัลของฉัน
ตอนนี้ ฉันทำได้แล้ว ถ้าฉันทำ
ping zaid com คุณจะเห็นว่านี่คือที่อยู่
IP ของฉันสำหรับเว็บไซต์ของฉัน และถ้าฉันทำการ ping บนเว็บไซต์ที่มีอยู่
สำหรับการใช้งาน reba ของเรา
ฉัน.
ดังนั้นถ้าฉันไป ping reba คุณจะเห็นว่าทั้งสองเว็บไซต์มีที่อยู่
IP เดียวกัน
ซึ่งหมายความว่าทั้งสองเว็บไซต์ได้รับการติดตั้งบนคอมพิวเตอร์เครื่องเดียวกัน
และหากเราสามารถแฮ็กเข้าไปที่เว็บไซต์ใดเว็บไซต์หนึ่งได้ เราก็สามารถนำทางจากเว็บไซต์นั้นไปยังอีกเว็บไซต์หนึ่ง
จากเชลล์ Meterpreter หรือจากเชลล์ PHP หรือเชลล์ประเภทใดก็ได้
ที่เราใช้อยู่
อีกวิธีในการค้นหาเว็บไซต์ในโดเมนเดียวกันคือการใช้
Bing ซึ่งเป็นวิธีที่ง่ายมาก
ดังนั้นหากคุณใช้ Bing
ต่อไป และฉันจะใส่ IP จากนั้นฉันจะใส่
IP ของเว็บไซต์เป้าหมาย
อีกครั้ง คุณจะเห็นเว็บไซต์อื่นๆ ทั้งหมดที่มีอยู่ในเซิร์ฟเวอร์เดียวกันกับเว็บไซต์เป้าหมายของคุณ
ดังนั้นคุณจึงสามารถแฮ็กเข้าไปในเว็บไซต์เหล่านี้ได้อย่างแท้จริง จากนั้นจึงแฮ็กเข้าสู่เว็บไซต์ของฉันและเข้าถึงได้
สิ่งนี้สำคัญมากเพราะในหลายกรณี เป้าหมายของคุณอาจมีการรักษาความปลอดภัยอย่างดี
แต่ตัวเซิร์ฟเวอร์เองนั้นไม่ปลอดภัย
ดังนั้นคุณจึงสามารถแฮ็คเว็บไซต์อื่น ๆ และนำทางผ่านเซิร์ฟเวอร์ไปยังเป้าหมายของคุณได้