Şimdiye kadar, hedef web sitemizde yer alan ve bugünün derslerinde yer almayan
alt alanları bulmayı öğrendik.
Hedef bilgisayarımızda veya hedef Web sitemizde depolanan dosyaları ve dizinleri nasıl
bulabileceğimizi göreceğiz.
Yine bunlar yararlı olabilir çünkü bu dosyalar config bilgisi içerebilecek şifreleri içerebilirler veya
bu gerçek sunucu hakkında hedefimizden daha fazla yararlanmamıza yardımcı olacak bilgileri içerdiğini
doğrulayabilirler.
Size sadece bir web sunucusundaki dizinlerin yapısını göstermek için dosya ve dizinlerle ne demek
istediğimi göstereyim.
İşte burada en çok kullanılabilecek makinem var.
Ve genellikle bildiğimiz gibi web sunucusu öğeleri var www'de saklanır ve bir takma ad kullanırsam görürsünüz ya da
bir atlas veya başka bir şey yapacağım. dizinleri görüyoruz ve Matilda Matilda adında bir dizinin
olduğunu görüyoruz bir web, tıpkı benim gibi dünyayı sömürmek için benim gibi saldırıya uğramak için
tasarlanmış bir web uygulaması.
Birkaç istismara sahip olacak şekilde tasarlanmıştır, böylece temelde nasıl kesileceğini öğrenebiliriz, böylece bugün Matilda
adlı bir dizinde kurulu olduğunu görebiliriz.
Şimdi buraya IP adresime gidersem, bu şimdi efsanevi sömürülebilir makinenin IP adresidir.
Öyleyse yaparsam ve konfigüre ederseniz, bunun 10 20 ila 0 4 olduğunu göreceksiniz.
Demek istediğim orda ve buradaki URL’ye bakarsam, bugün Mattel için benim için kolay
erişebileceklerini görebilirsiniz.
Bu yüzden öne eğik çizgi günü.
Bu, bir günlük dizinde Mattel'in içinde bulunduğum anlamına gelir; bu nedenle, her zaman, genellikle bir dizinin içinde
olduğunuz anlamına gelir.
Öyleyse geri dönelim, analiz yapalım.
Ve eğer Mattel'in orada olduğunu görürsem ve analiz yapacağım ve burada
çok sayıda dosyam olduğunu göreceksiniz.
Öyleyse örneğin bu dosyalardan birini açmak istediğimi ve bu BHP'yi dizine eklediğimizi varsayalım.
Eğer BHP'de indeks yaparsam o zaman bu bizim güncel dosyamız.
Buna BHP'ye endeksli denir, bundan dolayı öğrendiklerimiz Matilda, web köklerimin içindeki bir dizindir.
Yani şu anda Midwest taşınabilir cihazında ben sadece bazı ortamlar için buraya yazayım.
Bugüne kadar w w w
ve sonra da erişmekte olduğum dosya her iki BHP'nin de indeksidir.
Bu yüzden umarım bu şimdi açıktır.
Yani bu dizinde ve bu dizinde ve BHP ile indeks denilen bir dosyaya erişim.
Eğer burada sadece bir WD yaparsam, bugüne kadar dahil olduğumu göreceksiniz, IP adresi, w w w yönlendiricilerinizin
nerede olduğunu gizler.
Bu nedenle, var olanı gizler ve daha sonra IP adresinden sonra burada görüntülenecek olan her şey gizlenir.
Bu yüzden bugün bulmak istiyoruz, dosyalardaki tüm dizinleri göremiyoruz.
Böylece bu bağlantılar boyunca farklı türlere ve farklı sayfalara erişebileceğiz.
Bu, başka herhangi bir Web sitesiyle aynıdır ancak her zaman sadece hiç görmediğiniz gizli dosya
ve dizinler vardır.
Böylece bu dosyalar için sizi veya başkalarını nasıl alabileceğimizi göreceğiz ve bu dosyalara erişip içindeki bilgileri okuyacağız.
Bunu yapmak için orada adı verilen bir aracı kullanacağız ve bu aracı nasıl kullanacağımızı göreceğiz.
O aletle ilgili tüm seçenekleri görmek için oradaki adamı yapacağız.
Yani sadece fiil yazdığınız aracı kullanmak için hedefinizin L'sini ve sonra bir kelime listesi koyduğunuzu
görebilirsiniz.
Yani bu şekilde çalışır, kaba kuvvet saldırısına dayanarak çalışır ve sadece bir kelime listesi kullanır ve bu isimlerle istekler
gönderir ve ne zaman bir şey bulursa bize şunu söyler: oh sonunda bu isimle
bir dosya buldum .
Böylece sadece sağladığınız kelime listesine göre isimleri ve dizinleri bulabileceksiniz. Artık
crunch kullanarak kelime listesi oluşturabilir ya da buradaki seçeneklerin içinde yer alan kelime
listelerini kullanabilirsiniz. İşe yarayacak, böylece istediğiniz şekilde işleri değiştirebilirsiniz.
Örneğin, takımın özyinelemesini devre dışı bırakarak birkaç dizini denemek yerine sadece
bir dizinde çalışmasını sağlayabilirsiniz.
Bir dizine erişmek isteyip istemediğinizi size bir kaç soru sorabilirsiniz.
Bunun yerine, otomatik olarak erişip dizinlere ve bu dizinlerin içindeki dosyaları bulmaya çalışacağım çünkü
bu çok kapsamlı olabilir.
Hedefiniz büyük bir Web sitesiyse, pek çok dizin olabilir ve ikisi de
hepsine erişmeye ve içindeki dosyaları bulmaya çalışır, böylece ağacın ne kadar büyük olabileceğini görebilirsiniz.
Kullanıcı adını ve şifreyi kullanmak için de ayarlayabilirsiniz.
Hedef Web siteleri bu tür bir kimlik doğrulaması kullanıyorsa ve ayrıntılı çıktı için VB'yi kullanabilir ve
sonuçları bir dosyaya çıkarmak için 0 kullanabilirsiniz.
Bu yüzden size bunun çok basit bir örneğini göstereyim.
Hedeflerini 10 20 14 2 0 4 olan ve bir CTP olmalı, çünkü bir IP adresini değil, bir Web
sitesini hedeflediğimizi unutmayın.
Daha sonra, istediğim dizini koyacağım. İçindeki dosyaları ve dizinleri bulmak istiyorum. Başka
hiçbir şeye erişmesini istemiyorum çünkü burada yüklü bir dizi komut dosyası
var. Bu Web sunucusu bu yüzden komut dosyası var ve ayrıca yöneticimden bir sayfamız var
ve haftalık tutmak zorundayız, böylece erişimin olmasını istemiyoruz ve hepsinin sadece hareketlilik üzerinde çalışmak
istedik.
Bu örnekte.
Bu yüzden bu yıl L kullanmaya başladım
ve sonra bu belirli web uygulamasında URL'lerinizi ve dosyalarınızı bulmaya başlayacağım.
Bu yüzden bu, sözsüz bir dosya kullanacak ve burada depolanan varsayılan küçük bir sözsüz dosya kullanacak ve bu sayede bir
kullanıcının kendi yönetim kurulu ortak nokta GST'sini paylaştığı bir kullanıcı olacak.
Bu dizine bir göz atabilir ve kullanmak istediğiniz başka kelime listeleri olup olmadığını görebilirsiniz.
Ve bunları yalnızca komut satırından sonra gelen yaya kelimesini listeye yerleştirerek kullanabilirsiniz.
Öyleyse emri yazma biçimim yerine, bu şekilde yazacak ve yol listenizin nerede olduğunu
söyleyeceksiniz.
Örneğin, rotada belirtirseniz, hangi GST’nin hangi listeden geçtiğini veya hangisi olursa olsun, ancak şu anda bu dizinde depolanan varsayılan
olanı kullanıcı listesinde rapor listelerini paylaştığını ve genel olarak GST olarak
adlandırılanları kullanarak diyelim. .