Bu derste Web sitesi penetrasyon testi web siteleri söz konusu olduğunda, daha önce söylediğimiz gibi
normal bilgisayarlardaki web sunucularında kurulurken çok önemli bir notu vurgulamak isterim.
Bu normal bilgisayarların IP adresleri var ve IP adresini kullanarak hedef Web sitemize şimdi erişebiliriz.
Pek çok senaryoda, Hedefinizin Web sitesi olacaktır veya hedef sunucunuz çok sayıda
Web sitesi içerecektir, böylece hedeflemekte olduğunuz Web sitesine sahip olacaktır,
ancak Aynı sunucu
Bu nedenle, aynı dosya sisteminde bunun ne anlama geldiği, örneğin hedef Web sitenizdeki
herhangi bir güvenlik açığını bulamadıysanız, aynı sunucuda yüklü olan başka bir Web sitesine girmeyi deneyebilirsiniz.
Bunu yapabilirseniz, sunucuya erişerek sunucuya erişebileceksiniz.
Temel olarak, diğer tüm Web sitelerine erişiminiz olduğu anlamına gelir; çünkü sunucu yalnızca bir
bilgisayardır ve tam anlamıyla sadece gezinmek ve o Web sitesine erişmek istediğiniz
Web sitesi içinde gezinebilirsiniz.
Dolayısıyla, bir Web sitesine girmeye çalışıyorsanız ve bir istismar bulamadıysanız,
bir sonraki adım aynı sunucuda bulunan başka bir Web sitesini kesmeye çalışacak.
Yani, aynı sunucuda var derken ne demek istediğimi merak ediyorum, aynı IP adresleri var.
Bu yüzden size burada bir örnek göstereyim.
Dot com örneğini göstereceğim.
Öyleyse blogum aynı sunucuda bir sürü Web sitesi olduğundan.
Ve eğer buraya Rob metinleri dot com'a bakarsak ve buraya geldiğimde aynı IP adresine
işaret eden iki isim buldum, bu Web sitelerinin hepsinin aynı com üzerinde olduğu gibi aynı sunucuda olduğunu görebilirsiniz.
Böylece, bu Web sitelerinden herhangi birine girmeyi başarabildiyseniz, bu Web sitesinden dışarı çıkıp bir
nokta com alıp Web siteme tam erişim kazanabileceksiniz.
Öyleyse, bu alan adlarından herhangi birini kopyalarsam
size göstereyim, mesela bu beni satın alıyor ve benim terminalime geçeceğim.
Şimdi bir Zayed
dot com pin yaparsam, bunun web sitemin IP adresim olduğunu göreceksiniz.
Ve eğer var olan web sitelerinden birine ping atıyorsam ve şu an için inşaat demiri kullanıyoruz.
O benim.
Yani benimle Riva'ya ping attığımda her iki Web sitesinin de aynı IP adresine sahip olduğunu göreceksiniz.
Bu, her iki Web sitesinin de aynı bilgisayara yüklü olduğu anlamına gelir.
Ve bunlardan birine girebilirsek, kelimenin tam anlamıyla söz konusu Web sitesinden
diğerine sayaç operatör kabuğumuza veya BHP kabuğumuza veya aynı web sitelerini bulmak için kullandığımız herhangi bir
tür kabuğa gidebiliriz etki alanı Bing kullanıyor.
Ve bu gerçekten basit bir yol.
Öyleyse, sadece devam
ederseniz ve sadece IP’yi koyacağım ve hedef Web sitemin IP’sini tekrar koyacağım, hedef Web’inizle aynı
sunucuda bulunan diğer tüm Web sitelerini tekrar Böylece, bu Web sitelerinin herhangi birini
ve web siteme girmelerini engelleyebilir ve siteye erişebilirsiniz.
Bu çok önemlidir, çünkü birçok durumda hedefiniz çok iyi bir şekilde korunabilir ancak sunucunun kendisi güvenli
değildir.
Böylece diğer Web sitelerinden birini hackleyebiliyor ve ardından sunucuda Talia'nıza gidebilirsiniz.