Người hướng dẫn: Vì vậy, chúng
ta có thể thấy ở đây từ kết quả, nó có thể tìm thấy một số tệp.
Một số người trong số họ chúng tôi đã biết.
Bây giờ biểu tượng yêu thích chỉ là một biểu tượng.
Chân trang và đầu trang, đây có lẽ chỉ là các tệp kiểu.
Index là chỉ số mà chúng ta thường
thấy, vì vậy nó ổn cả.
Đăng nhập, chúng tôi có thể thấy rằng chúng tôi đã phát hiện
ra một trang cho phép mọi người đăng nhập.
Bây giờ, trong nhiều tình huống, tôi có thể tìm thấy tên
người dùng và mật khẩu của mục tiêu
của chúng tôi, khai thác một cách khai thác thực sự phức tạp.
Và sau đó không thể đăng nhập vì tôi không
thể tìm thấy nơi để đăng nhập.
Vì vậy, các công cụ như thế này có thể rất hữu ích.
Và ở đây chúng ta có thể thấy rằng chúng ta có một trang đăng nhập
mà chúng ta có thể sử dụng để đăng nhập.
Không tìm thấy trang, không hữu ích lắm.
Bạn có thể xem tệp thông tin PHP.
Giờ đây, tệp này thường rất, rất hữu ích,
vì nó hiển thị rất nhiều thông tin về trình
thông dịch PHP đang chạy trên máy chủ web.
Và như bạn có thể thấy, tập tin này chứa
rất nhiều thông tin.
Rất nhiều trong số chúng hữu ích bây giờ.
Bạn biết một số thư mục.
Bạn biết rằng nó đang chạy PHP 5.
Cấu hình được lưu trữ trong tệp này.
Tệp INI thường là tệp cấu hình cho PHP.
Vì vậy, bạn có thể xem tất cả những nơi chúng được lưu trữ.
Và đi xuống bạn sẽ thấy tất cả
các quyền đã được cài đặt.
Chúng ta có thể thấy ở đây nó có MySQL.
Vì vậy, nó đang sử dụng MySQL.
Và bạn có thể thấy các thư mục lưu trữ các
loại cấu hình khác nhau.
Bạn cũng có thể xem tất cả các
mô-đun và phần mở rộng đang được sử dụng với PHP.
Vì vậy, tệp này thường rất, rất hữu ích.
Bạn có thể thấy chúng tôi đã quản
lý để tìm thông tin đăng nhập phpMyAdmin và về
cơ bản đó là thông tin đăng nhập được sử dụng để đăng
nhập vào cơ sở dữ liệu.
Một tệp rất hữu ích khác là rô bốt. txt.
Và đó là tệp thông báo cho các công cụ tìm kiếm,
chẳng hạn như Google, cách xử lý trang web.
Vì vậy, nó thường chứa các tệp mà chúng
tôi không muốn trang web hoặc
Google xem hoặc đọc.
Vì vậy, nếu chúng ta có thể đọc được tệp đó,
thì chúng ta sẽ có thể biết quản trị
viên web đang cố giấu những gì.
Vì vậy, hãy vào đây, chúng ta có thể thấy rằng quản trị viên
web không muốn Google nhìn
thấy một thư mục có tên là mật khẩu.
Được rồi, và nó cũng không muốn nó nhìn thấy một tệp
có tên là cấu hình. bao gồm
Và nó cũng không muốn nó nhìn thấy những tệp khác này.
Vì vậy, chúng ta hãy xem xét
các mật khẩu và cấu hình. inc làm ví dụ.
Vì vậy, tôi sẽ mở một tab mới và
chúng tôi sẽ đặt địa chỉ của chúng tôi như vậy.
Vì vậy, đó là thư mục hiện tại và sau
đó chúng tôi chỉ cần đặt mật khẩu sau đó.
Trong đó, chúng ta có thể thấy rằng có một tệp được gọi là tài khoản. txt.
Và đến đây, chúng ta có thể thấy rằng
chúng ta đã có một số tên người dùng và mật khẩu.
Vì vậy, chúng ta có thể thấy có admin, adminPass.
Chúng ta có thể thấy rằng chúng ta có một mật
khẩu là Adrian và một số mật khẩu.
Vì vậy, chúng tôi đã quản lý để tìm tên người dùng và mật khẩu.
Bây giờ chúng tôi vẫn không chắc
những tên người dùng và mật khẩu này để làm gì, nhưng
chúng tôi chắc chắn rằng chúng tôi
có thể tìm thấy những thứ rất hữu ích.
Một tệp hữu ích khác là cấu hình. bao gồm
Vì vậy, chúng ta hãy xem những gì trong đó.
Và từ đây, chúng ta có thể thấy rằng chúng ta có thông tin cho
phép kết nối với cơ
sở dữ liệu, bởi vì chúng đang nói dbhouse,
dbuser, dbpass và name.
Vì vậy, chúng ta có thể thấy rằng tên người
dùng là root và mật khẩu trống.
Vì vậy, chúng ta có thể tiếp tục và cố
gắng kết nối với cơ sở dữ liệu, dựa trên các lệnh này,
và sau đó chúng ta sẽ có thể truy cập vào cơ sở dữ liệu đó.
Ngoài ra, bằng cách sử dụng các mật khẩu này, chúng tôi vẫn
không chắc mình có thể sử dụng chúng để làm
gì, nhưng chúng tôi có thể thêm chúng vào danh sách, hãy
thử đăng nhập vào quản trị viên.
Hoặc chỉ cần lưu trữ chúng trong một danh sách để
chúng tôi có thể sử dụng nếu chúng tôi
định thực hiện bất kỳ cuộc tấn công vũ phu nào.
Vì vậy, một lần nữa, đây là một video khác cho thấy
việc thu thập thông tin có
thể quan trọng và mạnh mẽ như thế nào.