ผู้ฝึกสอน: ดังนั้น จากผลการทดสอบจะเห็นได้ว่าสามารถค้นหาไฟล์ได้จำนวนหนึ่ง
บางอย่างที่เรารู้อยู่แล้ว
ตอนนี้ favicon เป็นเพียงไอคอน
ส่วนท้ายและส่วนหัว อาจเป็นไฟล์รูปแบบเท่านั้น
ดัชนีคือดัชนีที่เราเห็นกันทั่วไป
ดังนั้น ไม่เป็นไร
เข้าสู่ระบบเราจะเห็นว่าเราค้นพบหน้าเว็บที่อนุญาตให้คนเข้าสู่ระบบ
ในหลาย ๆ สถานการณ์ ฉันสามารถค้นหาชื่อผู้ใช้และรหัสผ่านของเป้าหมายของเราได้
โดยใช้ประโยชน์จากช่องโหว่ที่ซับซ้อนจริงๆ
แล้วก็ลงเอยด้วยการล็อกอินไม่ได้เพราะหาไม่เจอว่าจะล็อกอินได้ที่ไหน
ดังนั้นเครื่องมือเช่นนี้จึงมีประโยชน์มาก
และที่นี่เราจะเห็นว่าเรามีหน้าเข้าสู่ระบบที่เราสามารถใช้เข้าสู่ระบบได้
ไม่พบหน้า ไม่ค่อยมีประโยชน์
คุณสามารถดูไฟล์ข้อมูล PHP
ตอนนี้ ไฟล์นี้มักจะมีประโยชน์มาก
เพราะมันแสดงข้อมูลมากมายเกี่ยวกับล่าม
PHP ที่ทำงานบนเว็บเซิร์ฟเวอร์
และอย่างที่คุณเห็น ไฟล์นี้มีข้อมูลมากมาย
มีประโยชน์มากมายในขณะนี้
คุณได้รับรู้บางส่วนของไดเร็กทอรี
คุณรู้ว่ามันใช้ PHP 5
การกำหนดค่าถูกเก็บไว้ในไฟล์นี้
ไฟล์ INI มักจะเป็นไฟล์ปรับแต่งสำหรับ PHP
คุณจึงสามารถดูสถานที่ทั้งหมดที่จัดเก็บได้
และเมื่อลงไปคุณจะเห็นการอนุญาตทั้งหมดที่ติดตั้งไว้
เราเห็นที่นี่ว่ามี MySQL
ดังนั้นจึงใช้ MySQL
และคุณสามารถดูไดเร็กทอรีที่เก็บคอนฟิกูเรชันประเภทต่างๆ
คุณยังสามารถดูโมดูลและส่วนขยายทั้งหมดที่ใช้กับ
PHP ได้อีกด้วย
ดังนั้นไฟล์นี้จึงมีประโยชน์มาก มีประโยชน์มาก
คุณจะเห็นว่าเราจัดการเพื่อค้นหาว่าการเข้าสู่ระบบ
phpMyAdmin อยู่ที่ไหน และนั่นคือข้อมูลเข้าสู่ระบบที่ใช้ในการเข้าสู่ระบบฐานข้อมูล
ไฟล์ที่มีประโยชน์มากอีกไฟล์หนึ่งคือหุ่นยนต์ .txt
และนั่นคือไฟล์ที่บอกเครื่องมือค้นหาเช่น
Google ว่าจะจัดการกับเว็บไซต์อย่างไร
ดังนั้นจึงมักมีไฟล์ที่เราไม่ต้องการให้เว็บไซต์หรือ
Google เห็นหรืออ่าน
ดังนั้นถ้าเราสามารถอ่านไฟล์นั้นได้
เราก็จะสามารถเห็นได้ว่าผู้ดูแลเว็บพยายามจะซ่อนอะไร
เข้าไปข้างในจะเห็นว่าผู้ดูแลเว็บไม่ต้องการให้
Google เห็นไดเร็กทอรีที่เรียกว่ารหัสผ่าน
โอเค และมันก็ไม่ต้องการให้มันเห็นไฟล์ชื่อ
config อิงค์
และไม่ต้องการให้เห็นไฟล์อื่นๆ เหล่านี้ด้วย
มาดูรหัสผ่านและการกำหนดค่ากันดีกว่า
inc เป็นตัวอย่าง
ฉันกำลังจะเปิดแท็บใหม่
และเราจะใส่ที่อยู่ของเราแบบนั้น
มันคือไดเร็กทอรีปัจจุบัน
แล้วเราก็ใส่รหัสผ่านหลังจากนั้น
ในนั้นเราจะเห็นว่ามีไฟล์ที่เรียกว่าบัญชี .txt
และจากนี้ไป เราจะเห็นได้ว่าเรามีชื่อผู้ใช้และรหัสผ่านอยู่บ้าง
เราจะเห็นว่ามี admin, adminPass.
เราจะเห็นว่าเรามีรหัสผ่านเป็น
Adrian และรหัสผ่านบางส่วน
ดังนั้นเราจึงสามารถค้นหาชื่อผู้ใช้และรหัสผ่านได้
ตอนนี้เรายังไม่แน่ใจว่าชื่อผู้ใช้และรหัสผ่านเหล่านี้มีไว้เพื่ออะไร
แต่เรามั่นใจว่าเราสามารถค้นหาสิ่งที่มีประโยชน์มากได้
ไฟล์ที่มีประโยชน์อีกอย่างคือการกำหนดค่า อิงค์
มาดูกันว่าในนั้นมีอะไรบ้าง
และจากที่นี่ เราจะเห็นได้ว่าเรามีข้อมูลที่อนุญาตให้เชื่อมต่อกับฐานข้อมูลได้
เพราะสิ่งเหล่านี้คือ dbhouse,
dbuser, dbpass และ name
ดังนั้นเราจะเห็นว่าชื่อผู้ใช้เป็นรูทและรหัสผ่านว่างเปล่า
ดังนั้นเราจึงสามารถดำเนินการต่อและพยายามเชื่อมต่อกับฐานข้อมูล
โดยยึดตามคำสั่งเหล่านี้ จากนั้นเราน่าจะสามารถเข้าถึงฐานข้อมูลนั้นได้
นอกจากนี้ การใช้รหัสผ่านเหล่านี้ เรายังไม่แน่ใจว่าจะใช้ทำอะไรได้บ้าง
แต่เราสามารถเพิ่มลงในรายการได้ ลองเข้าสู่ระบบผู้ดูแลระบบ
หรือเพียงแค่เก็บไว้ในรายการเพื่อให้เราสามารถใช้งานได้หากเราจะทำการโจมตีด้วยกำลังเดรัจฉาน
อีกอย่าง นี่คือวิดีโออื่นที่แสดงให้เห็นว่าการรวบรวมข้อมูลมีความสำคัญและทรงพลังเพียงใด