Böylece sonuçtan görebiliyoruz, bir kısmı zaten bildiğimiz bir kaç dosyayı bulabildik.
Şimdi, simge sadece bir simge altbilgi ve başlık simgesi.
Bunlar muhtemelen Stil Dosyalarında.
Dizin, genellikle gördüğümüz dizindir, bu yüzden giriş tamamdır. İnsanların giriş yapmasına izin veren
bir sayfa keşfettik.
Şimdi birçok senaryoda, gerçekten karmaşık bir kullanımda hedef istismarla ilgili kullanıcı adı ve şifreyi
bulabildim ve giriş yapamadım, çünkü nereye giriş yapacağımı bulamadım.
Yani bunun gibi araçlar çok faydalı olabilir.
Ve burada görüyoruz ki, telefon numaramızda giriş yapmak için kullanabileceğimiz bir giriş sayfası
var şimdi çok kullanışlıdır.
PSP'yi görebilir ve bir dosyayı dosyalayabilirsiniz.
Şimdi bu dosya genellikle çok kullanışlıdır, çünkü web sunucusunda çalışan BHP
tercümanı hakkında birçok bilgi görüntüler.
Ve gördüğünüz gibi bu dosya çok fazla bilgi içeriyor, birçoğu faydalı.
Artık BHP 5 çalıştığını bildiğiniz bazı dizinleri tanıdığınızı görebilirsiniz; konfigürasyon
bu dosyada saklanır ve dosyalar genellikle BHP için çakışma dosyalarıdır, böylece depolandıkları
ve gittiği tüm yerleri görebilirsiniz yükledikleri tüm izinleri göreceksiniz.
Burada benim Eskew'imin de emanetimi seçtiğini görebiliriz.
Ayrıca farklı yapılandırma türlerinin depolandığı dizinlerin olduğunu görebilirsiniz.
BHP ile birlikte kullanılan tüm modülleri ve uzantıları da görebilirsiniz.
Yani bu dosya genellikle çok çok yararlıdır.
Yöneticimin giriş yaptığı BHP'nin yerini bulmayı başardığımızı görebilirsiniz.
Ve bu temelde veritabanına giriş yapmak için kullanılan günlük kaydı
ve diğer çok kullanışlı dosya sağlam 30'dur.
Ve bu, Google gibi arama motorlarına Web sitesiyle nasıl başa çıkılacağını söyleyen dosyadır.
Bu nedenle genellikle Web sitesinin veya Google'ın görmesini veya okumasını istemediğimiz dosyaları içerir.
Dolayısıyla, bu dosyayı okuyabilirsek, web yöneticisinin neyi gizlemeye çalıştığını görebileceğimizi görebileceğiz, o yüzden içeri girin ve
web yöneticisinin Google’ın şifreler adı verilen bir dizin görmesini istemediğini görelim.
TAMAM.
Ve ayrıca, bu mürekkebi hiçbir zaman config adında bir dosya görmenizi istemiyor.
Ayrıca bu diğer dosyaları görmesini istemiyor.
Öyleyse örnek olarak düşündüğüm şifrelere ve sözleşmeye bakalım.
Bu yüzden yeni bir sekme açacağım ve adresimizi koyacağız.
Bunun gibi geçerli dizin ve sonra sadece şifreleri koyacağız ve hesaplar 30 60 adında bir dosya
olduğunu görebiliyoruz ve buraya giderken bazı kullanıcı adlarımız ve şifrelerimiz olduğunu görebiliyoruz. admin pass kodunu
görüyoruz ki Adrian olarak bir şifreniz ve bir şifreniz var, böylece kullanıcı adlarını
ve şifreleri bulmayı başardık.
Şimdi, bu kullanıcı adlarının ve şifrelerinin ne için
olduğundan hala emin değiliz ama çok yararlı şeyler bulabildiğimize eminiz ve diğer yararlı dosyalar, mürekkebin çatışması olduğundan,
bunun içinde ne olduğunu görelim ve buradan görebiliriz. D diyorlar çünkü veritabanına bağlanmamıza izin
verecek bilgiye sahipler. B. helos db kullanıcısı DB
bir isim geçirir, böylece kullanıcı adının Root olduğunu ve şifrenin boş olduğunu görebiliriz,
böylece devam edebilir ve bu komutlara dayanarak veritabanına bağlanmayı deneyebiliriz ve sonra bu veritabanına erişebilmeliyiz. Ayrıca
bu şifreleri kullanarak, onları ne için kullanabileceğimize hala emin değiliz fakat bunları bir listeye
ekleyebiliriz; Herhangi bir kaba kuvvet saldırısı.
O zaman yine bu, bilgi toplamanın ne kadar önemli ve güçlü olabileceğini gösteren başka bir
video.