Acum, să traducem acest lucru în exemplul nostru.
Deci, în exemplul nostru vom viza mașină floatable dimittis.
Deci, serverul nostru web va fi un aparat portabil dimittis și nu vom folosi un server DNS,
așa că nu vom folosi un nume ca Facebook dotcom va accesa site-ul web folosind
o adresă IP direct.
Așa cum am spus mai devreme dacă mergem doar aici la mașina noastră portabilă, tastez ifconfig veți vedea că
IP-ul meu este de la 10 20 14 la 14.
Și dacă mă duc aici la mine să-l încarc în mașina mea de contorizare, veți vedea că dacă introduc în 10 20 14 la 14 veți vedea
că pot să accesez mașina mea portabilă.
Deci, serverul de web aici este dimittis Teutul mașină în sine, aplicațiile web sunt limitate pagina
mea admin DVD.
Și toate acestea, astfel încât acestea sunt de ce aplicații și când faceți clic pe ele puteți vedea, de exemplu,
aici este scris în BHB.
Deci, este scris în acest limbaj de programare.
Este, de asemenea, folosind un server la scară largă, care poate fi accesat prin ph Oddment meu.
Deci, acestea sunt doar tehnologiile utilizate pe serverul web, dar serverul web este mașina de
asteroid cu carne aici.
Deci, atunci când puneți adresa IP atunci când puneți 10:24 în 14, de fapt, accesăm mașina
mașinii flotabile și în interiorul aparatului dimittis voidable avem tehnologii pe care le avem interpretator care rulează în PH.
Avem un server web și o bază de date.
Iar acestea rulează aplicația Web pentru noi, care este DVD-ul Matile de astăzi.
Și toate acestea, atunci când aceste componente nu ne lasă pe nimeni cum putem hack un site web, astfel încât există mai
multe lucruri pe care le putem exploata pentru a obține controlul asupra unui site web.
Acum, principalul lucru lucrurile evidente despre care vă gândiți sunt aplicațiile web.
Deci, cu care intotdeauna interactionezi.
De exemplu, în Facebook este locul în care căutați materiale și unde încărcați imagini în care scrieți
postări.
Toate aceste lucruri sunt tratate de aplicația web, pentru că faceți clic pe lucrul
cu care interacționați.
De exemplu, dacă mă duc aici în ziua Matile și încep să navighez pe pagina web, aceasta este aplicația
mea web, de fiecare dată când fac clic pe ceva ce se ocupă și execută de aplicația web de pe serverul
web.
Deci, dacă aș putea să exploatez această aplicație web într-un fel dacă aș putea obține acces la ea dacă aș putea să
mă conectez la baza de date, pentru că, evident, această aplicație web se conectează la baza de date, atunci
voi fi capabil să câștig controlul asupra site-ului Web și poate chiar să obțină acces la serverul web și să obțină acces la alte
site-uri web de pe același server.
Vom vorbi despre toate astea mai târziu în curs.
Celălalt mod de a obține acces la site-uri web este utilizarea calculatorului propriu-zis.
Deci, să presupunem că țara dvs. a fost VW 8 și nu ați putut intra.
Nu ați putut găsi un exploit în aplicația web în sine.
Ai încercat tot ce ai încercat să explice toate explozivii și nu ai putut intra.
Apoi, cealaltă opțiune ar fi să exploatezi programele instalate pe acel computer deoarece am spus că serverul nostru
Web sau site-ul Web este instalat pe un computer normal, la fel ca și computerul de acasă.
Deci, dacă nu ați reușit să utilizați și să faceți aplicații web, atunci dacă există unul din programele
instalate pe computerul web pe computerul însuși.
Cum exploatează un overflow de tampon sau exploatarea de la distanță.
Ce se întâmplă dacă serverul web sau programul de baze de date programul care rulează baza de date în
sine a avut o exploatație root rădăcină, care vă permite să obțineți doar acces la întregul server web, inclusiv toate site-urile
Web din interiorul acestuia.
Deci, acest lucru va fi foarte cool dacă ați putea obține acest lucru dacă nu ați putea găsi
ceva greșit cu aplicațiile instalate pe serverul web din sistemul de operare.
Apoi, ați putea viza oamenii, deoarece știm că site-urile web sunt gestionate de oameni.
De exemplu, Facebook nu puteți viza marca sau puteți viza, de exemplu, administratorii Facebook.
Acești administratori au în mod evident mai multe privilegii pe site-ul respectiv decât pe cele noi.
Și apoi ar putea fi capabil să încarce fișiere sensibile pe site-ul respectiv și apoi să-l poți controla
și Hockett hacking într-unul din acei oameni.
Deci, în loc de poate site-ul Web este foarte sigur și serverul este foarte sigur și nu există
nici o modalitate prin care să puteți intra, dar puteți oricând să exploatați oamenii folosind atacuri de inginerie socială și atacuri de
tip client pentru a obține controlul sau hack-ul unuia dintre oameni care administrează site-ul web Target și apoi poate obține
acces la acesta.
Acum, acest curs va fi preocupat de testarea penetrării aplicațiilor web care se referă la
primul pas cu prima abordare.
Deci, vom învăța cum să descoperim și să exploatăm un număr mare de vulnerabilități care pot fi
găsite bine în aplicația web în sine.
Nu vom vorbi despre atacurile de pe server, astfel încât atacurile care exploatează sistemul de operare
și aplicațiile instalate pe sistemul de operare însuși al serverului web și nu vom
vorbi despre atacurile de la clienți despre atacarea oamenilor și cum pot conturile lor și apoi să obțină
acces la site-ul Web.
Toate aceste două, ultimele două secțiuni sunt de fapt acoperite de cursul meu general de hacking etic,
așa că le-am numit, desigur, un hacking etic de la zgârieturi care acoperă aceste două aspecte.
Prin urmare, în acest curs vom fi concentrându-ne pe site-urile de testare a aplicațiilor web,
astfel încât să putem identifica site-urile pe baza aplicațiilor web instalate pe site-ul respectiv.